全國技能競賽網路安全使用工具 – SIEM – Splunk
雖然Splunk 不是開源軟體,但同樣能夠蒐集Log的ELK,作為商業版本也有一定的市場。更重要的是,這是全國 […]
開源資安工具 – 弱點掃描不求人 – OpenVAS
合格的駭客除了要具被攻擊技能外,也必須負責防禦等安全強化。
請您使用openVAS進行弱點掃描,以提供後續修補方案。
開源資安工具 – SET 不是設定啦! – Setoolkit
利用Social-Engineering Toolkit (SET) 工具來製作釣魚攻擊,取得目標帳戶資訊。 […]
開源資安工具 – 論網站憑證重要性 – Wireshark
本篇文章為Ryan.Chen 設計之 RyanCTF 考題。 任務目標 Perhaps websites wi […]
開源資安工具 – 野狼也逃不過的偵測 – WAFW00F
任務目標 作為滲透測試人員,您應該使用各種網路工具來探測目標一切訊息。您將使用駭客工具,掃描並確認目標防火牆系 […]
開源資安工具 – 吃我流量吧! – hping3
利用大量封包,藉以消耗受害者的網路頻寬與系統資源,導致網路癱瘓,無法提供正常的服務。 任務目標 根據《線上零售 […]
找出藏匿的數位證據 – Encase
現階段刑事案件現場已經與以往不同,大量的監視器、電腦、隨身碟等數位電子設備無法採用傳統偵查模式完成採證,因應不 […]
開源資安工具 – 偽裝的社群網站 – shellphish
作為滲透測試人員,您應該使用各種社交工程工具來審視組織的安全性與員工資安意識。
您將使用社群軟體嘗試讓使用者洩漏個人訊息,在真實情境中,攻擊者可能會使用這些訊息來進一步的對目標發起攻擊。