在日常管理或做滲透測試時,通常不會去掃描目標機器上所有可能的服務;多半會鎖定某個範圍或重點服務做偵測。若盲目掃描全部 port,不僅耗時,還可能對伺服器造成不必...
Recon
首先先來看看這個靶機開了什麼服務PS. 這邊所使用的列舉程式來自 https://github.com/21y4d/nmapAutomator ,這...
今天我們要來聊聊這兩位老大哥 Apache 與 Nginx
Apache 和 Nginx 是當今世界上最主流的兩款開源網站伺服器 (Web Server),我們...
跨站請求偽造是甚麼?
📌 想像你有張「銀行通行證」,只要帶著它銀行就相信你是本人,可以轉帳
CSRF 就像有人在你不知情時,把你帶到銀行櫃檯
利用你沒拔掉的通行...
大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
今天是要補原本昨天就應該要做的TLS實作,而我們今天會用到Linux(我使用的是WSL,安裝方式可參考微軟官網https://learn.microsoft.c...