Domande con tag 'tools'

domande con tag
2
risposte

up2date strumenti per controllo sicurezza linux / centos

Sto configurando un nuovo server CentOS 6 e sto esaminando alcuni strumenti di controllo della sicurezza per convalidare la mia configurazione e per evidenziare punti deboli nel server. Ci sono un sacco di strumenti non aggiornati up2date s...
posta 11.03.2012 - 16:46
2
risposte

Analizza il backend Novell NetWare con server e client Windows

Qualcuno potrebbe fornire alcune informazioni sull'esecuzione di una valutazione della vulnerabilità interna relativa a Novell NetWare come back-end con workstation client e server che eseguono varie versioni di Windows? In sostanza, sto cerc...
posta 15.11.2011 - 16:42
1
risposta

La raccolta di informazioni è generalmente autorizzata? [chiuso]

Di solito è autorizzato a eseguire sistematici strumenti di raccolta delle informazioni? Sto parlando di strumenti come nmap, knock, dirb e così via. Ovviamente sto parlando di eseguirli su siti Web pubblici senza consenso.     
posta 01.08.2017 - 22:19
1
risposta

stringa di query URL che indovina [chiusa]

Recentemente ho identificato un controller che gestisce parametri di stringhe di query che non sono ovvi, semplicemente indovinando i parametri della stringa di query. Per es. http://domain.com/controller.php?guessed_param=18 Esiste uno str...
posta 11.07.2017 - 10:16
1
risposta

È legale insegnare su hacking e strumenti? [chiuso]

Attualmente sto lavorando su un contenuto di e-learning sulla sicurezza wireless. È un'app che voglio avviare su AppStore e Google Play. Mostra quali sono i problemi e i pericoli e anche quali strumenti usano gli hacker con una spiegazione su co...
posta 02.09.2016 - 08:13
1
risposta

Come è possibile Smurf Toolkit? [chiuso]

Probabilmente abbiamo già sentito parlare del Puffo Toolkit. È il modo GCHQ di intercettare i telefoni rivelato da Edward Snowden. Quindi presumibilmente possono prendere il controllo del telefono (anche spegnerlo / accenderlo!) Semplicemente in...
posta 15.10.2015 - 15:00
1
risposta

Diagnostica il possibile thread di svchost.exe su Windows 7

Ho usato win64dd.exe per ottenere un'immagine di memoria su un computer a 64 bit con Windows 7 e Mandiant Redline ha analizzato l'immagine. Una delle cose contrassegnate in rosso era uno dei processi svchost.exe. Redline dice This process has...
posta 04.08.2012 - 04:58
1
risposta

Snort & Logging

Sto cercando un supporto per l'uso di Snort in Windows 7. La mia esperienza fino ad ora sta usando WireShark, quindi questa è una nuova area per me. Vorrei usare Snort per eseguire una traccia che, una volta terminata, scriverà l'output in un...
posta 02.08.2012 - 15:08
1
risposta

importa l'elenco dei domini in ricognizione

C'è un modo per aggiungere domini in recon-ng da un file di testo (delimitato da una nuova riga)? Ho provato le voci di delimitazione del virgola ma reco-ng prende la virgola come parte del dominio. Al momento sto facendo: for line in $(cat d...
posta 11.11.2016 - 02:05
1
risposta

uso sicuro di psexec?

A partire dal 7 marzo 2014, PsExec "crittografa tutte le comunicazioni tra i sistemi locali e remoti, inclusa la trasmissione di informazioni di comando come il nome utente e la password con cui viene eseguito il programma remoto." Detto ciò...
posta 23.12.2014 - 12:14