- 网络猎手
- MD5 和 SHA 校验和实用程序
- 沙姆
- 鲁弗斯
- 实时（amd64）、实时（取证模式）、实时 USB
- 更新源
- T2 微
- VMware 和 VirtualBox
- 虚拟机磁盘
- 用户名和密码均为msfadmin
- 包装工和流浪汉
- apt get 安装（软件包名称）
- 启动 mysql 服务
- 服务 ssh 启动
- 公开来源情报
- 谁
- IPv4 地址
- 美他古非
- 德夫波特和红鹰
- 肖丹
- Nmap 7.7 中提供了 588 个脚本
- FIN 标志表示没有更多的数据要发送，连接应该终止
- 过滤端口表示数据包阻止设备阻止探测器到达目标
- -f Nmap 选项可用于在绕过防火墙和 ID 时更难检测数据包
- Netdiscover-r
- 可以在 Netdiscover 中使用-p 选项来运行被动扫描
- www.dnsleak.com
- 漏洞是在系统中发现的一种安全漏洞，攻击者可利用该漏洞或漏洞执行未经授权的操作。
- 设计漏洞使开发人员能够根据安全需求派生规范，并安全地解决其实现问题。因此，与其他类型的漏洞相比，解决该问题需要更多的时间和精力。
- 远程漏洞是指攻击者事先没有访问权限，但仍然可以通过在网络上触发恶意代码来利用该漏洞。
- 内索斯。
- 林尼斯。
- 妮可。
-
Nexus 4、Nexus 5 和 OnePlus 1
-
是的，NetHunter 需要移动设备上的 root 访问权限
-
cSploit，驱动机器人，路由器钥匙，Shodan
-
WPA，WPA2
-
会话劫持者、终止连接、重定向、脚本注入
-
邪恶孪生兄弟
-
DuckHunter HID 攻击将 USB 橡皮 Ducky 脚本转换为 NetHunter HID 攻击
- 万事达卡、维萨、美国运通和 JCB 国际
- PCI DSS 版本 3
- 6 个目标，12 个要求
- 要求 11.3
- 季度网络评估
- 每年的
- 细分的目的是将持卡人数据环境（CDE）与环境的其他部分隔离开来
- 结构化测试过程是指根据客户的变化对测试方法进行重组
- CEH、OSCP、CREST、GIAC
- 尼索斯，林尼斯
-
三类报告： -执行报告 -管理报告 -技术报告
-
风险矩阵对所有发现的漏洞进行量化和分类，确定可能受影响的资源，并以速记格式列出发现、参考和建议。
-
漏洞映射提供了在目标基础结构中发现的漏洞列表，每个漏洞都应与资源标识符（例如，IP 地址和目标名称）轻松匹配。
-
漏洞利用图提供针对目标成功检查和验证的漏洞利用列表。
-
测试方法应包含足够的细节，以帮助管理层了解渗透测试生命周期。
-
通过对员工进行最新对策培训，可以减少客户端或社会工程攻击。