雲端資訊安全

8+免費的Denial of Service測試工具

8+免費的Denial of Service測試工具 這篇文章主要說明DOS Attack 的幾種免費工具。 這些工具都會產生大量的網路封包造成遠端伺服器無法負荷而終止服務。 所產生的網路封包為 Network layer或是Application layer 的海量封包攻擊。 (請勿隨意將這類工具測試於線上的伺服器或是未經授權的伺服器。)   1. LOIC (Low Orbit Ion Canon)…

Read More

實例個案說明駭客是如何竊取公司內部機密

實例個案說明駭客是如何竊取公司內部機密 這篇文章主要舉一個”虛擬”實例說明駭客是如何進入到公司內部竊取機密。 這樣的攻擊我們稱為 Target Attack 或是 advanced persistent threat (APT)。   1. 社交網路搜尋特定公司 這個步驟駭客會對於特定公司在網路上的資源做調查。例如: 求職網:了解公司內部所用的技術,與相關聯絡人 linkedIn:了解公司內部人的聯絡方式 DNS: 了解公司網域主機等的設定資訊 Google: 看公司是否有Google可以搜尋到的相關資訊…

Read More

Windows軟體效能測試工具與方法

Windows軟體效能測試工具與方法 這篇文章主要說明企業內部使用的Windows軟體, 進行效能測試時應該考慮的效能指標、測試方法與工具。 我們在安裝軟體的時候,希望可以使用該軟體功能, 另一方面我們又不希望該軟體造成電腦的效能負擔。 所以針對使用者常見的使用情境、上網、檔案複製、安裝軟體、網路、CPU、記憶體使用等效能做觀察, 看看是否因為該軟體的安裝,造成額外太多系統負擔,我們會討論幾個效能測試指標與測試工具。   效能測試報告範例   [pastacode lang=”markup” message=”” highlight=”” provider=”manual”] EXECUTIVE SUMMARY TABLE OF CONTENTS…

Read More