DAY20 OpenVAS弱掃任務(Cleartext Login) - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

第 12 屆 iThome 鐵人賽

DAY 20

0

自我挑戰組

從零開始的ISMS資訊安全管理系統系列第 20 篇

DAY20 OpenVAS弱掃任務(Cleartext Login)

12th鐵人賽

2020-09-20 16:45:25

702 瀏覽

分享至

弱點除了要升級的大概剩這些了
有的開ssh反而風險更高
可以說我的環境是安全的然後用Cleartext Login
想法是在連線前先偵測有沒有人在監聽網路(promiscuous mode)
先把nmap裝起來
https://nmap.org/download.html

nmap -sP --script discovery xx.xx.xx.0/24

有人開啟開啟混雜模式(promiscuous mode)就可能在監聽網路

明天來試作 snort吧!

DAY19 OpenVAS弱掃任務(申請免費憑證)

DAY21 SNORT入侵偵測系統(安裝)

系列文

從零開始的ISMS資訊安全管理系統共 30 篇

目錄

RSS系列文訂閱系列文

12 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js

IT邦幫忙