今天的分享會針對滲透後的操作。也就是當我們成功入侵目標系統後，我們能夠做些什麼，以及我們可以用哪些工具來實現這些目的。 後滲透的目標 檔案管理： 瀏覽目標...
概要 在對抗防毒軟體 (AV) 和端點偵測與回應 (EDR) 時，使用簽名檔案是一個很不錯的策略。擁有簽名意味著程式看起來是安全的，大多數防毒軟體不會對簽名程式...
原本有安排一個"SMBGhost CVE 2020-0796 - Windows 10 手動利用"但是該講需要用到特定版本的win 10,...
引言 本次鐵人賽會透過介紹叡揚資訊主辦之活動、使用叡揚資訊代理之產品 secure code warrior，一起精進程式安全能力！文章內容涉及平台使用介面、程...
壹、何謂資安?為什麼重要 一、何謂資安 資安(資訊安全)，指的是保護資訊系統免受未經授權的存取、使用、披露、破壞、修改或拒絕服務的過程。簡單來說，就是確保我們的...
今天會分享幾個漏洞利用的實作範例 利用vsftpd 2.3.4漏洞 步驟一：準備環境 啟動Metasploitable虛擬機器，並確認其IP地址（例如：192...
壹、前言 基於今年三月成為了AWS Community Builders Program(Cloud Operation)的成員之一，拿到了原廠資源想要回饋一下...
由於漏洞利用的部分會比較多,所以10會分成2個部分講解,前面先做簡單的介紹,後面會有實際的操作! 漏洞利用介紹 目標： 利用所收集的資訊以取得對目標的存取...
今天要分享的部分是漏洞分析,主要是如何使用工具發覺漏洞(漏洞實際上要怎麼利用會在後面的分享說明),主要有三個工具:Nmap、Searchsploit、Nessu...
⚠️ WARNING ⚠️ 自2024年1月27日起，這些工具將不會在任何環境中進行惡意程式檢查，您需對您的電腦所造成的任何損害負責，請務必在虛擬機環境中運行這...
今天分享的部分算是額外的內容,如果對於Python沒有興趣或是想專注在課程主軸的,這篇可以跳過不會影響 但是,編寫python可以用另一個角度,透過代碼更加理解...
在我們完成資訊蒐集後會開始進行掃描,這個部分的分享會以nmap為主 資訊蒐集與掃描的區別： 掃描是在更深層次上進行。 資訊蒐集階段蒐集各種資訊，如電郵、電...
什麼是逆向工程？ 逆向工程主要針對軟體領域，透過學習計算機底層知識，運用反匯編、反編譯和動態追蹤等技術，分析應用程式的實作過程。舉例來說，當你收到一個 .exe...
今天的分享會先講一下什麼是資訊蒐集,然後有一些小工具可以嘗試 資訊蒐集 (Information Gathering) 定義 資訊蒐集是滲透測試的第一步。 目...
這篇文章將介紹一種「EDR-Preloading」技術，這種技術涉及在將 EDR 的 DLL 加載到進程之前先執行惡意程式碼，這樣我們就能完全阻止 EDR 的運...
介紹 官網：https://www.cobaltstrike.com 指南：Cobalt Strike 使用者指南 Cobalt Strike 官方的工具倉庫：...
Terminal(終端機)，是一個文字介面，讓使用者可以直接與作業系統核心互動。它不像圖形介面那樣提供視覺化的操作，而是透過輸入指令來執行各種操作。相較於圖形介...
資訊安全廠商支援給他一個最乾淨的桌面Windows 沙盒安裝很簡單開啟或關閉Windows功能打勾 Windows沙箱 裝好要重新啟動 就是一台最乾淨的Wind...
今天跟大家分享的部分是環境的架設,我們會架設一個Kali Linux.無論你是使用Windows或是Mac都不會影響虛擬機的架設.那麼,首先我們來看一下什麼是虛...
我在網路上有找到一些不錯的學習資源,目前計劃案照它們的資源進行學習並做成筆記分享,雖然整體不足30講,但考慮到有些部分可能沒辦法一天學完一講,所以目前先這樣安排...
序言:本人是剛入行的資安新手，在校科系也與資安無關。這是我第一次參加鐵人賽，希望可以敦促自己在這方面的成長，題目會以紅隊類型的滲透知識分享為主，網路上有很多自學...
在ISO27001的附錄控制項要求，系統日誌的保存、異常監控及審查一直是一個重要議題： 8.15 存錄：紀錄活動、異常、錯誤及其他相關事件之日誌，應產生、儲存...
開門見山先說結論：風險因子(Risk Factor)就是指構成一個風險的基本組成元素。 因子(Factor)就是組成元素，也常被稱為因素。在資安領域除了風險因子...
導入多因子認證（MFA）到ERP（企業資源規劃）和PLM（產品生命周期管理）系統是一個提高安全性的重要步驟。以下是導入MFA的詳細步驟和注意事項： 步驟一：選擇...
導入多因子認證（MFA）對於企業而言是提升安全性的重要步驟。市面上有許多商業和免費的軟體解決方案，以下是一些常見的選擇： 商業軟體工具 Duo Securi...
實現微軟Active Directory（AD）帳號的雙因子認證（2FA），可以通過以下幾個步驟來完成。這些步驟假設你已經具備基本的AD管理知識和訪問權限。 使...
在一些資安標準的要求上，對於高強度身分鑑別的要求以越來越明確，以筆者熟悉的VDA TISAX ISA 6.0.3為例： 2.1.4 To what extent...
偵測階段： 駭客首先會進行偵測。 就像一個狡猾的狐狸在周圍潛伏，駭客會掃描你的網站，尋找弱點。 他們可能會使用自動化工具，探測網站的漏洞、開放連接埠和其他易受攻...
Policy Framework組織(organization)由人(person)組成。它跟自然人(natural person)一樣也可以成為法律實體(le...
資訊安全是一門透過安全管制措施，保護資產免於受到危害，以達到機密性、完整性、可用性的目標，進而支持組織業務、創造價值、實現組織使命與願景的一門學問。 資安要「支...
oilseller
peipei
xianyu
iThome鐵人賽
看影片追技術