adsense

2009年6月17日 星期三

[網路安全][滲透工具]Core Impact簡介

Core Impact

全自動的全面入侵偵測工具 Core Impact可不便宜(先準備個上萬美元吧),但它卻是公認的最強的漏洞檢測工具。它有一個強大的定時更新的專業漏洞資料庫,它可以輕易的黑掉一台電腦,並以它為跳板再去作別的事情。

之前有看到兩個很有趣的功能SQL InjectionCross-Site Scripting,可以輕易的對網站注入Agent並且取得很多資料

可以參考DEMO影片:

https://coresecurity.webex.com/coresecurity/lsr.php?AT=pb&SP=EC&rID=6998727&rKey=CCB4D6E45A4A2069

參考書:

Security Power Tools(防駭超級工具)

http://www.oreilly.com.tw/product2_security.php?id=a228_toc

沒有留言:

張貼留言