Kali Linux渗透测试篇：Metasploit渗透测试框架使用篇

宣告：本头条号：Kali技术，所有分享，仅限学习交流，请勿他用！Metasploit在渗透测试中经常被用到，实际上这套软件包括了很多工具，这些工具组成了一个完整的攻击框架。他们或许在渗透测试中的每一方面都不能称为最好用的工具，但组合起来的框架却让它变得强大。1…

2019-09-08 科技 我要分享

想知道网站是否安全 不妨雇阿里云云盾团队亲测

6月2日，阿里云正式面向全行业推出“云盾渗透测试服务”。该服务以模拟攻击者的角度帮助...

2019-02-15 综合 我要分享

中国信通院启动人脸识别应用安全渗透测试服务

最新8月20日消息据通信世界网报道，2021年4月，中国信息通信研究院云计算与大数据研究所倡议发起成立"可信人脸识别守护计划"，又在近期开启了"护脸计划"人脸识别应用安全渗透测试服务。人脸识别应用安全

2022-05-08 资讯 我要分享

美商第一证券客户资料遭窜改，官方宣称是执行漏洞奖励计划的测试

第一证券（Firstrade）有多名客户抱怨电子信箱和姓名遭到窜改，疑似遭骇。经了解，应是第一证券执行小型私有化漏洞奖励计划（Private Bounty Program），系统本身漏洞百出加上执行计划的白帽骇客出包所导致的情况

2019-09-18 综合 我要分享

因应DevOps开发周期大幅缩短，渗透测试的概念及技术也要融合到程式码当中实现

虽然开发的周期大幅缩短，但如何在有限的交付时间内，维持应用程序拥有相当的安全性，便是企业导入DevOps时，所必须因应的情况，在今年的DevOpsDays上，帐联网络科技（Amis）网站可靠性工程师蔡宗城（Smalltown），便针对这种情况指出，从开发程式码开始，就要将安全特性加进应用程序里。

2018-09-13 综合 我要分享

Aqua推出开源Kubernetes渗透测试工具Kube-hunter

目前，Kube-hunter总共有被动、主动此两种模式。该工具预设为被动模式，可以用来探测企业用户Kubernetes环境内潜在的存取弱点。

2018-08-16 综合 我要分享

KCon 2019 兵器谱正式公布 9大“神兵利器”等…

为了鼓励国内安全自动化工具的发展，展示更多黑客及安全人员们的安全自动化研究成果，KCon 黑客大会...

2019-07-22 综合 我要分享

渗透测试报告：只要利用简单的工具与技术就能骇入美国国防部的武器系统

美国政府责任署针对美国国防部的武器系统进行渗透测试，发现国防部的武器系统缺乏严谨的安全防护，例如只要花费一天就能取得特定武器系统的控制权，未防范内部人员的非授权存取，或是使用容易被暴力破解的弱密码。

2018-10-10 综合 我要分享

App安全整体解决方案，为您的应用安全保驾护航

随着智能手机的普及，移动App已逐步渗透入我们的生活，针对App应用的网络攻击层出不穷。

2019-03-09 综合 我要分享

云计算厂商的双十一 哪些产品值得购买?

发现今年，不少做云计算、云安全的厂商都加入了双十一的浪潮，纷纷在官网挂出优惠活动，宣传口号也...

2019-04-08 综合 我要分享

工信部：严格规范对基础电信网络的漏洞探测、渗透性测试活动

最新8月24日消息今日下午，国务院新闻办公室举行国务院政策例行吹风会。最新了解到，工信部网络安全管理局局长隋静表示，基础电信网络、重要互联网基础设施等电信行业网络设施，本身既是关键信息基础设施，同时又

2022-05-08 资讯 我要分享

渗透测试工具Cobalt Strike存在DoS漏洞，可以用来遏阻攻击行动

资安业者SentinelOne揭露Cobalt Strike的阻断服务（DoS）漏洞CVE-2021-36798，执法单位与资安人员或许能借由这样的漏洞，透过一张档案极大的图片导致服务器当机，进而切断C2服务器与Beacon之间的通讯，而达到阻止攻击者滥用的目的

2021-08-06 综合 我要分享

安全测试框架Metasploit5.0释出，可同时对多主机进行渗透测试

Metasploit5.0现可以设定IP范围或是多主机位置，对多主机使用攻击模组，而这项改进赋予使用者进行大规模开发测试的能力。

2019-01-15 综合 我要分享

渗透测试惹的祸！台湾大学CEIBA教学平台学生成绩全部变成87分，目前已恢复最近5学年资料

台湾大学的课程管理平台CEIBA疑似遭到攻击，所有学生的成绩都被改成87分，事隔2天校方才证实，这是资工系学生执行渗透测试造成的乌龙攻击事件

2019-11-11 综合 我要分享

工研院建构资安整合服务平台，媒合产业供给与企业需求

政府带头强化台湾新兴资安产业生态系，经济部工研院今年7月新推“资安整合服务平台”，不仅媒合产业供给与企业需求，更提供实质管道与补助，像是资安健检服务最低只要1万元，也提供安全软件开发工具限额免费申请，并鼓励发展或导入新兴资安解决方案。

2018-10-23 综合 我要分享

本期推荐18本黑客书籍 如何保护自己免受常见的黑客攻击？

关注头条每日更新1、《Hacking》这本初学者指南着重让你了解黑客是如何工作的以及如何保护自己免受常见的黑客攻击。本书中还包含了黑客所使用的工具和技术。向你展示了如何在你的系统上发现攻击，以便尽可能减少任何潜在的损害。2、《Hacking: The Art …

2019-12-16 科技 我要分享

金融骇客组织FIN7以资安公司的名义招兵买马，并以渗透测试的名义发动勒索软件攻击

骇客设立假的资安公司，打算聘雇IT人才来进行网络攻击，然后在背后坐享不法所得！资安业者Gemini Advisory揭露俄罗斯骇客组织FIN7的勒索软件攻击行动，他们透过成立假的资安公司“Bastion Secure”来找寻打手

2021-10-22 综合 我要分享

RecordedFuture：负责认证美国投票系统的选举协助委员会已遭俄国骇客渗透

化名Rasputin的俄国骇客在黑市中贩售负责测试及认证投票设备的美国选举协助委员会漏洞，该名骇客利用漏洞存取系统，可外泄逾100个系统存取凭证，包含最高管理员权限的登入凭证，可窃取机密资料，甚至利用发动水坑攻击。

2018-01-21 综合 我要分享

Recorded Future：负责认证美国投票系统的选举协助委员会已遭俄国骇客渗透

化名Rasputin的俄国骇客在黑市中贩售负责测试及认证投票设备的美国选举协助委员会漏洞，该名骇客利用漏洞存取系统，可外泄逾100个系统存取凭证，包含最高管理员权限的登入凭证，可窃取机密资料，甚至利用发动水坑攻击。

2019-03-03 综合 我要分享

北京市消协发布27款市售净水器比较试验报告：小米稳居第一

今日，北京市消费者协会发布了27款市售净水器比较试验报告。其中反渗透净水器21款，一般水质处理器6款。本次比较试验样品委托中国检验检疫科学研究院综合检测...

2018-10-22 科技 我要分享