BLOG

標籤含有 #Reconnaissance 的所有文章

技術專欄 #Facebook #BugBounty #RCE #Backdoor #Reconnaissance #Pentest

滲透 Facebook 的思路與發現

Orange Tsai

2016-04-21

從滲透的角度看待 Bug Bounty，從如何定位出目標到找出 Facebook 遠端代碼執行漏洞，並在過程中發現其他駭客的足跡...

技術專欄 #DNS #CVE #Reconnaissance #Statistics

Zone Transfer Statistics of Alexa Top 1 Million

Bowen Hsu

2014-06-13

Zone Transfer 雖然已經是一個古老的 DNS 資安問題，但仍然有許多企業對此不設防。本篇將為大家說明 Alexa Top 1M 的 Zone Transfer 資安議題相關統計結果。

技術專欄 #DNS #CVE #Vulnerability #Reconnaissance

Zone Transfer CVE-1999-0532 - 古老的 DNS 資安議題

Bowen Hsu

2014-05-05

Zone Transfer 是一項常見的 DNS 設定，也是目前常見的 DNS 資安問題之一。企業在自行架設 DNS 服務之餘往往忽略了 DNS 服務有許多需注意的資安環節。本篇將為大家介紹 Zone Transfer 的檢測方式以及實質影響。