因為我們發現port 80上有個web server所以可以知道他有架設網站,所以第二題它直接問我們blog有甚麼相對路徑
進網頁看一下有沒有提示,果然簡單的機...
網路掃描 是一組用於識別網路中主機、端口和服務的程序。
網路掃描是情報收集的組成部分之一,攻擊者可以利用這些資訊來構建目標組織的概況。
網路掃描過程:...
Enumeration 列舉
是指攻擊者透過建立與目標系統的主動連線並執行特定的查詢,以取得更多目標相關資訊的過程。攻擊者會使用所提取的資訊來識別可能進行系統攻...
威脅情報
定義
威脅情報是組織用來了解目前或未來可能面臨威脅的資訊
威脅情報可以幫助資安團隊
建立更好的防禦措施
降低網路風險
協助監控網路是否有任何危害跡...
Metasploit 使用的心態
在正式介紹 Metasploit 前,想跟讀者分享一個概念~
這種自動化測試漏洞的工具雖然香,但是他不能完全取代手動偵測漏洞...
前言當你在瀏覽各種網頁時,可能經常會看到網站要求你接受或拒絕cookie的存取。其實最簡單來說就是不只讓網頁知道各個使用者的瀏覽,還有運用這些來知道使用者的習慣...