Core Impact:
全自動的全面入侵偵測工具 Core Impact可不便宜(先準備個上萬美元吧),但它卻是公認的最強的漏洞檢測工具。它有一個強大的定時更新的專業漏洞資料庫,它可以輕易的黑掉一台電腦,並以它為跳板再去作別的事情。
之前有看到兩個很有趣的功能SQL Injection,Cross-Site Scripting,可以輕易的對網站注入Agent並且取得很多資料
可以參考DEMO影片:
https://coresecurity.webex.com/coresecurity/lsr.php?AT=pb&SP=EC&rID=6998727&rKey=CCB4D6E45A4A2069
參考書:
Security Power Tools(防駭超級工具)
沒有留言:
張貼留言