分類彙整: 資訊安全相關

202410.20Blog主機弱掃修復(定期)

發佈日期: 2024 年 10 月 20 日，作者: 榮哥(Roy)

定期使用 GVM Scan  一下 Blog 主機 這次使用kail … 閱讀全文 →

分類: 資訊安全相關 | 發佈留言

Parrot Security 利用docker 安裝openavs

發佈日期: 2024 年 07 月 25 日，作者: 榮哥(Roy)

近期正在準備CEH Practical的考試，練習中使用到弱掃工具openavs … 閱讀全文 →

分類: CEH | 發佈留言

網域控制站事件4771 問題

發佈日期: 2024 年 07 月 10 日，作者: 榮哥(Roy)

現行公司的環境，不知在哪個時候網域控制站上時不時就出現Evenid : 4771 … 閱讀全文 →

分類: DC-2012R2, Windows Server 2012 R2, 資訊安全相關 | 發佈留言

DNS 新增DMARK 及M365 設定DKIM

發佈日期: 2024 年 06 月 21 日，作者: 榮哥(Roy)

公司郵件主機已經調整到一定的程度，舊版地端Exchange實體主機都已經讓它們功 … 閱讀全文 →

分類: M365, MIS文章-Windows篇, 資訊安全相關 | 2 則留言

wordpress 主機異動

發佈日期: 2024 年 06 月 10 日，作者: 榮哥(Roy)

這幾天把自己的Blog 改成windows Server +IIS + PHP， … 閱讀全文 →

分類: Wordpress, 資訊安全相關 | 發佈留言

資安通報：PHP 遠端程式碼執行 (CVE-2024-4577) – PHP CGI 參數注入弱點

發佈日期: 2024 年 06 月 07 日，作者: 榮哥(Roy)

PHP 有弱點被發現，可以參考DEVCORE 公告，必要時進行更新比較保險

分類: PHP相關, 資安公告, 資訊安全相關 | 發佈留言

修改Fortinet TLS version for the FortiGate GUI access

發佈日期: 2024 年 03 月 25 日，作者: 榮哥

因公司自行架設greenbone 來進行所有對外線路申請的固定IP進行簡易的掃瞄 … 閱讀全文 →

分類: Fortigate篇, MIS文章-網路篇, 資安公告, 資訊安全相關 | 發佈留言

Exchange 2019設定download domain 解決CVE-2021-1730 漏洞

發佈日期: 2023 年 10 月 25 日，作者: 榮哥

之前將家中Exchange 2019 hybrid Server 安裝近期發佈的 … 閱讀全文 →

分類: Exchange 2019, 資訊安全相關 | 發佈留言

Exchange Server 2019 CU13 SU3(KB5030877)安全性更新(2023.10)

發佈日期: 2023 年 10 月 23 日，作者: 榮哥

解決 CVE-2023-36778 Microsoft Exchange Ser … 閱讀全文 →

分類: Exchange 2019, 資訊安全相關 | 發佈留言

[資安通報] FG-IR-23-106 FortiOS & FortiProxy – Stored XSS in guest management page

發佈日期: 2023 年 09 月 19 日，作者: 榮哥

又有資安漏洞揭發，有使用fortinet 的朋友記得抽空更新囉

分類: 資安公告, 資訊安全相關 | 1 則留言

[資安通報] FG-IR-23-097 FortiOS – SSLVPN 身份驗證前的堆疊緩衝區溢位弱點

發佈日期: 2023 年 06 月 14 日，作者: 榮哥

保障所有使用者的資訊安全一直是 Fortinet 的首要之務。Fortinet … 閱讀全文 →

分類: 資安公告, 資訊安全相關 | 發佈留言

[資安通報] Fortinet CVE-2023-25610 (CVSS v3 9.3)

發佈日期: 2023 年 03 月 10 日，作者: 榮哥

Fortinet 又出現漏洞 Fortinet addressed a crit … 閱讀全文 →

分類: 資安公告 | 發佈留言

[CEH V12] Module 4 Enumeration 列舉

發佈日期: 2023 年 03 月 07 日，作者: 榮哥

本章大概就是說明一些Enumeration(列舉)的技巧 筆記一下，有錯誤的地方 … 閱讀全文 →

分類: CEH, 資訊安全相關 | 發佈留言

Volatility記憶憶體取證分析工具使用筆記

發佈日期: 2022 年 07 月 11 日，作者: 榮哥

之前參加一個資安社團的線上教學，內容是關於習藍隊安全系列(初學者)，內容中有提到 … 閱讀全文 →

分類: 資訊安全相關 | 發佈留言