Linux虛擬機中要查看網路卡資訊我們可以使用ifconfig指令或是ip addr指令。
以下為 mint 為例,使用ifconfig指令後的結果為如下。(設...
說明
我們想要看到更多監控稽核日誌,來幫我們找到異常問題
作法
使用auditctl,查看一下上一章Pkexec提權的日誌
增加規則,設定檔路徑/etc/aud...
前言
我們昨天提到 NFC 的一些攻擊手法,今天則會跟各位帶來我自己很常用到的 NFC 功能,可惜前幾天社團博覽會的時候還沒有想到,否則在宣傳上應該會方便不少,...
說明
預設的Event訊息並不完整,很多事件不會產生,難以關聯前因後果,Windows在群組原則GPO部分可以設定啟用那些稽核原則
作法
1. 設定 Windo...
上一篇文中,我們藉由Nmap蒐集到了靶機中開放的端口及版本資訊,在最後也發現了在我們架設的靶機中,存在FTP上的漏洞,於是今天的目標,便是使用Metasploi...
Wazuh 是一個開源且高度可擴展的安全監控與管理平台,廣泛應用於入侵檢測、合規性監控、威脅偵測以及安全事件管理。
Wazuh 的主要功能
入侵檢測系統 (...