---
# System prepended metadata

title: 113 網路管理與通信技術整合實務 0607
tags: [03 網路安全]

---

# Day13 網路安全

## 教材
https://ctfd.lovetaiwan.tw/

## 資訊安全
+ 資訊資產盤點
    + 電腦、電腦週邊、人員
+ 風險評鑑

## 定義
+ 資通系統
    + Clinet Server、Web應用程式
    + 終端應用程式
    + 物聯網設備(可連網設備)
    + 其他程式

## 前言
+ 資通系統檢測
    + 主動檢測工具
        + Nmap、GVM、OWASP ZAP、CVE-2017-0143、Wireshark、Social-Engineering Toolkit
    + 被動檢測工具
        + Google Hacking、CVE POC

+ 風險評估
    + 參考基準
        + cvss、owasp、miter：
        + windows遠端桌面(RDP, 3389 Port)
    + 描述漏洞
        + cve 公共漏洞和揭露
            + 給漏洞一個編號，命名規則「cve-年份-流水號」
        + cwe 通用缺陷列表
            + 描述軟體缺陷，命名規則「cwe-id:缺陷名稱」
        + cpe 通用平台列表
            + 為NIST定義將軟體資產標準化統一命名的方式，並蒐集在NVD中。
            + 命名規則：CPE:版本:資產分類:廠商名稱:產品名稱版本
+ 資訊安全角色
![資安角色](https://hackmd.io/_uploads/Hk-1BmgSC.png)

+ 資安鑑識

+ 資訊安全管理制度


## 其他資源 
+ https://gchq.github.io/CyberChef/
+ https://pentest-tools.com/
+ https://nvd.nist.gov NIST國家漏洞資料庫
+ https://www.exploit-db.com 尋找漏洞相關資訊及檢測程式
+ Github