Cisco, Amazon與Microsoft的雲端安全防護架構方案 Cisco SAFE http://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise/design-zone-security/safe-poster-components.pdf Amazon Cloud Security SEC201: AWS Security State of the Union: How Should We All Think About Security?…
雲端資訊安全
網路偵察與弱點偵測 NMAP 常用指令
網路偵察與弱點偵測 NMAP 常用指令 掃描特定網段 掃描特定 IP nmap 192.168.1.1 掃描特定主機 nmap www.testhostname.com 掃描網段範圍 nmap 192.168.1.1-20 掃描網域 nmap 192.168.1.0/24 透過檔案來源掃描 nmap -iL…
Windows 網路環境的偵查相關工具與資源
Windows 網路環境的偵查與網路資源的窮舉(Enumeration) 這篇文章主要說明對於 Windows網路環境在進行滲透式測試前， 針對Windows網路環境的偵查常用幾種工具與技巧。 對網路整體的環境做偵查( “Enumeration” )，的主要目的就是: 盡可能列出該網路所有的電腦，所有的服務，所有的檔案分享等。 接下來才可以針對這些電腦與服務的弱點進一步分析， 因此特別對於Windows的網路環境與電腦，有哪些工具可以使用達到 Enumeration， 就是這篇會討論的範圍。 網路封包監聽 https://www.wireshark.org/ http://www.tcpdump.org/ 網路封包監聽就必須提到 WireShark or TCPDump，網路封包監聽可以獲得許多資訊，…