Try   HackMD

資訊安全概論 HW7

姓名學號

B07901142
卓寧文

Google Hacking

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

我們可以看到，透過inurl參數可以讓我們從搜尋引擎資料庫裏面存的網頁的網址來做查詢，可以透過搜尋admin介面看看哪些網站的admin登入頁面沒藏起來。

Shodan

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

掃在台大網域底下的主機有沒有對外開3389 port，該port通常為遠端登入、遠端桌面之用，因此對外開啟3389 port會形成不安全的因素。

Metasploit

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

透過自動化漏洞打擊工具，攻擊3389 port，登入對方遠端桌面畫面。

Social Engineer Tools-Phishing

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

透過kali自帶的社交工程工具，可以快速架出一個假的網站，並有著登入頁面。輸入的密碼會直接傳送到後台，給攻擊者盜用帳號的機會。

Mimikatz

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

Bloodhound

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

Last changed by 
 
Nemo
0
381

Read more

No More Chewy Centers: Introducing The Zero Trust Model Of Information Security

消除以往外部網路與內部網路的區別。也就是説，所有的流量都是untrust。內部資安人員應該對所有流量進行檢查與log並實行access control。 攻擊型態的轉變 2010年時一架飛機上載著10名看似正常不過且彼此互不認識的民眾——其中有人甚至幫微軟測試過軟體——從紐約飛往維也納，但他們的真實身份其實為俄羅斯間諜，且已保持著非常普通的狀態數年之久。他們努力的與美國具影響力的人物混熟，並向俄羅斯秘密發送獲取到的訊息。 從這個例子來說，現代的攻擊型態、週期已經拉長，駭客的攻擊手法已經變為"low and slow"，也就是花漫長的時間搜集許多我們並不會特別留意的網路資料，整個時間會拉長到數月或著數年不等。且不同於以往的大範圍找尋可下手的目標，現代駭客的攻擊範圍只會越來越窄、越來越具針對性，特別是那些具有高價值的系統或資訊。 The Philip Cummings Problem Philip Cummings在一家為數個徵信所提供軟體的公司上班，其中與奈及利亞的犯罪集團合作，將客戶的信用資料轉給該集團。

Oct 1, 2022
TPM on Windows11

Hyper-V 使用Windows原生的hyper-v虛擬平台，可以建立具有TPM module、支援secure boot的虛擬機，並且也可以安裝windows11。 安裝步驟 Prerequisites 首先我們需要啟用hyper-v的功能，進入控制台->程式集->開啟或關閉windows功能->勾選Hyper-V選項。 接著我們可以到臺大計算機中心下載學校提供的WIN11 ISO檔，為等一下的虛擬機器安裝做準備(請注意要在臺大的網域下。)。 https://download.cc.ntu.edu.tw/download.php 以及認證用的KMS腳本。

Sep 11, 2022
TPM survey

Group Policy setting Windows10、Windows11中可以使用Group Policy Setting來設定Windows系統對於TPM的使用方式。 我們可以按下windows鍵+R，並輸入：gpedit.msc，即可打開Group Policy Setting。 接著轉至：系統管理範本->系統->可信賴平台模組服務，便可設定windows系統對於TPM的原則。 The Level of TPM owner authorization information available to the operating system 此設定可以調整Windows會使用TPM來進行哪些特定行為。越高的層級，允許使用TPM的行為就越多。例如：

Aug 11, 2022
111-2專題研究筆記 Week 15-16

Task Specification In this note, I was trying to figure out several questions, including: Is my laptop (macbook air 2020) support TPM? And if so is it TPM 2.0? what functions can be done with my computer's TPM module? What are the algorithms it uses? Where does it store the key? What should be done when user forget the key? Can TPM increase the performance of "data in motion"?

Jul 27, 2022
Read more from Nemo
Published on HackMD