Windows 網路環境的偵查與網路資源的窮舉(Enumeration) 這篇文章主要說明對於 Windows網路環境在進行滲透式測試前, 針對Windows網路環境的偵查常用幾種工具與技巧。 對網路整體的環境做偵查( “Enumeration” ),的主要目的就是: 盡可能列出該網路所有的電腦,所有的服務,所有的檔案分享等。 接下來才可以針對這些電腦與服務的弱點進一步分析, 因此特別對於Windows的網路環境與電腦,有哪些工具可以使用達到 Enumeration, 就是這篇會討論的範圍。 網路封包監聽 https://www.wireshark.org/ http://www.tcpdump.org/ 網路封包監聽就必須提到 WireShark or TCPDump,網路封包監聽可以獲得許多資訊,…
如何比對字串資料庫相似度?
如何比對字串資料庫相似度? 當有一個句子,例如 This is a book. 希望可以在資料庫中找出相似的語句時, 有哪些工具可以利用? 資料庫範例 This is my book. These are books. This is a blue…
我的講師之道: 內部講師的心得分享之三
我的講師之道: 內部講師的心得分享之三 成人的學習 成人的學習其實與小朋友差不多。成人的學習甚至更困難一些。 為什麼呢? 因為成人工作久了,不習慣 “上課”, 或是不習慣一邊聽課程一邊實作,專注力也比較難維持一整天, 成人學習有些共同的特徵 明確的目標與動機 成人的學習更需要明確的誘因,也就是學習的動機。 例如:工作上遇到的一些困難需要解決。 例如:被老闆指派。當然因為這樣來上課的,學習效果有可能會打折扣 成人有既定的思維 特別是工作一陣子之後,成人會有既定的工作模式。要改變會有些困難。 實務個案討論與演練 成人的學習更必須設計許多實務上應用的場景練習,這樣也會提供學習意願與效果 課程內容規劃 –…