2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
選手 51 文章 1134
Day 18
2023-09-19
2134
0
在數位時代,虛擬機技術允許在單一實體電腦上運行多個作業系統。但像實體機一樣,虛擬機也有其特有的安全風險。本文將探討對新手而言的主要威脅及其解決方案。 虛擬機的安...
Day 9
2023-09-23
2121
0
當取得一般使用者帳號後,可以透過這個工具,進一步取得 root 權限,進行帳號提權的動作。 這漏洞的編號為 CVE-2021-4034,存在於 Linu...
Day 21
2023-09-22
2115
0
Reply Attack(重播攻擊):重播攻擊,有時也被稱為"重放攻擊",是一種攻擊方式,在此攻擊中,攻擊者會攔截和記錄一段合法的數據傳...
Day 9
2023-09-24
2104
0
前言 今天要介紹最後一個密碼爆破工具crackmapexec(CME),它跟hydra一樣能夠指定服務類型、指定輸入使用者的列表以及密碼列表。 正文 今天以靶機...
Day 11
2023-09-25
2090
0
前言 本來想找一題 CSRF 的練習題來示範,但是一時找不到適合的題目,只好提早來介紹一下 DVWA 這個開源的靶機專案。 DVWA 靶場相信大家都聽過,就是練...
2023-10-24
2087
0
說明 SOAR (Security Orchestration, Automation, and Response)不一定要侷限使用什麼工具,既有的Script...