我們之前學會了如何使用 Burp Suite 的 Proxy 功能來攔截流量。但你是否曾想過:為什麼瀏覽器願意把流量都交給 Burp Suite?『攔截』到底是...
指紋辨識:為了確保滲透測試能順利進行,或讓網路設備監控更精準,我們需要掌握目標系統的服務指紋。服務指紋通常包括服務埠與服務版本等資訊。
通過分析目標往nmap發...
前言
今天要打的是 Brave Lab,難度為 medium,分類是 Endpoint Forensics。
Brave
情境
從一台疑似遭入侵的 Window...
前言
今天要打的是 Tomcat Takeover Lab,分類是 Network Forensics,難度為 easy。
Tomcat Takeover
情境...
開始工作後,每天都好忙好忙,原本打算今年不參加,然而資訊安全日新月異,不持續學習怎麼可能跟得上!
所以今年我打算把一些資訊安全名詞做個人解釋,可能會有錯誤的地方...
今天要介紹一下我們的主題「滲透測試」!
什麼是滲透測試
想像一下,你家有一扇門,鎖看起來很牢固,但你不確定是不是有人能偷偷打開。於是你請來一位「專業小偷模擬員」...