搜索

[13980] 2019-04-12_小师妹聊如何部署IDPS

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-04-12_小师妹聊如何部署IDPS 小 师 妹 聊 如 何 部 署 I D P S 原 创   x x x 幸 x x x   F r e e B u f   2 0 1 9 - 0 4 - 1 2 今 天 想 和 大 家 聊 一 聊 如 何 有 效 的 部 署 和 操 作 今 天 想 和 大 家 聊 一 聊 如 何 有 效 的 部 署 和 操 作 I D P S 。 顾 名 思 义 ， 对 于 安 全 事 态 来 说 ， 。 顾 名 思 义 ， 对 于 安 全 事 态 来 说 ， I D P S 是 一 种 事 前 检 测 并 主 是 一 种 事 前 检 测 并 主 动 防 御 的 安 全 设 备 。 动 防 御 的 安 全 设 备 。 I D P S 为 了 防 范 恶 意 活 动 而 监 视 系 统 的 入 侵 检 测 系 统 I D S 和 入 侵 防 御 系 统 I P S 的 软 件 应 用 或 设 备 ， I D S 仅 能 对 发 现 的 这 些 活 动 予 以 报 警 ， 而 I P S 则 有 能 力 阻 止 某 些 检 测 到 的 入 侵 。 部 署 目 的 部 署 目 的 部 署 入 侵 检 测 和 防 御 系 统 （ I D P S ） 的 目 的 是 被 动 监 视 、 检 测 和 记 录 不 适 当 的 、 不 正 确 的 、 可 能 产 生 风 险 的 ， 或 者 异 常 的 活 动 ， 当 有 可 能 入 侵 的 活 动 被 检 测 到 时 ， I D P S 会 发 出 报 警 或 自 动 响 应 。 我 们 可 以 通 过 获 取 I D P S 软 件 和 硬 件 产 品 来 部 署 I D P S ， 当 然 也 可 以 直 接 通 过 I D P S 服 务 厂 商 提 供 外 包 I D P S 能 力 的 方 式 部 署 I D P S 。 关 键 词 关 键 词 监 测 、 分 析 、 响 应 监 测 、 分 析 、 响 应 类 型 类 型 一 般 来 说 ， I D P S 分 为 两 种 类 型 ， 一 种 是 基 于 网 络 的 I D P S （ N I D P S ） ， 另 一 种 是 基 于 主 机 的 I D P S （ H I D P S ） ， 各 有 不 同 的 特 征 。 N I D P S ： 监 视 特 定 网 络 段 或 设 备 的 网 络 流 量 ， 通 过 分 析 网 络 和 应 用 协 议 活 动 来 识 别 可 疑 活 动 ； H I D P S ： 监 视 单 个 主 机 及 发 生 在 主 机 中 的 事 件 特 征 ， 通 过 三 种 基 础 方 法 （ 即 基 于 特 征 检 测 、 基 于 异 常 统 计 检 测 、 状 态 协 议 分 析 检 测 ） 对 可 疑 活 动 进 行 检 测 分 析 。 聊 到 这 里 ， 我 们 可 以 再 来 了 解 一 下 ， 基 于 主 机 和 基 于 网 络 的 入 侵 一 般 发 生 在 哪 些 方 面 。
因 此 ， 在 部 署 I D P S 时 ， 从 安 全 角 度 考 虑 ， 我 们 一 般 都 会 把 N I D P S 和 H I D P S 结 合 在 一 起 使 用 ， 达 到 更 好 的 安 全 事 态 覆 盖 和 报 警 分 析 的 能 力 。 部 署 时 值 得 注 意 的 是 ： 部 署 一 阶 段 部 署 一 阶 段 想 要 选 到 符 合 公 司 自 身 需 求 的 I D P S 产 品 是 非 常 不 容 易 的 ， 为 什 么 这 么 说 ？ 因 为 现 在 市 面 上 的 I D P S 产 品 太 多 ， 并 且 产 品 之 间 可 能 存 在 不 兼 容 的 情 况 ， 这 就 需 要 通 过 集 成 ， 所 以 也 就 提 高 了 部 署 的 难 度 。 从 前 ， 我 们 可 以 在 低 成 本 主 机 上 部 署 免 费 的 I D P S 产 品 ， 随 着 信 息 化 的 发 展 ， 当 前 用 的 都 是 依 靠 最 新 硬 件 支 撑 的 昂 贵 商 用 系 统 。 在 选 择 在 选 择 I D P S 之 前 ， 至 少 要 做 三 件 事 情 ： 之 前 ， 至 少 要 做 三 件 事 情 ： 第 一 件 第 一 件 ， 公 司 需 要 做 一 个 全 面 的 信 息 安 全 风 险 评 估 信 息 安 全 风 险 评 估 ， 针 对 可 能 存 在 的 脆 弱 性 和 威 胁 进 行 识 别 ， 再 基 于 风 险 评 估 和 资 产 保 护 优 先 级 （ 确 定 优 先 保 护 什 么 资 产 ） 来 考 虑 部 署 I D P S ， 为 I D P S 提 供 的 功 能 提 供 需 求 基 础 。 至 少 需 要 收 集 的 系 统 环 境 信 息 包 括 ： 1 主 机 数 量 和 位 置 、 网 络 入 口 以 及 与 外 部 网 络 连 接 点 的 网 络 拓 扑 图 的 详 细 说 明 主 机 数 量 和 位 置 、 网 络 入 口 以 及 与 外 部 网 络 连 接 点 的 网 络 拓 扑 图 的 详 细 说 明 2 公 司 网 络 管 理 系 统 的 描 述 3 每 个 主 机 的 操 作 系 统 4 网 络 设 备 的 数 量 和 类 型 ， 如 ： 路 由 器 、 网 桥 和 交 换 机
5 服 务 器 和 拨 号 线 路 的 数 量 和 类 型 6 任 意 网 络 服 务 器 的 描 述 ， 包 括 ： 类 型 、 配 置 、 应 用 软 件 和 正 在 运 行 的 版 本 7 与 外 部 网 络 的 连 接 ， 包 括 ： 标 称 带 宽 和 支 持 协 议 8 与 引 入 连 接 路 径 不 同 的 文 档 返 回 路 径 ， 即 ： 不 对 称 数 据 流 1 主 机 数 量 和 位 置 、 网 络 入 口 以 及 与 外 部 网 络 连 接 点 的 网 络 拓 扑 图 的 详 细 说 明 主 机 数 量 和 位 置 、 网 络 入 口 以 及 与 外 部 网 络 连 接 点 的 网 络 拓 扑 图 的 详 细 说 明 第 二 件 第 二 件 ， 识 别 当 前 已 经 有 的 安 全 保 护 机 制 。 例 如 : 非 军 事 区 （ 非 军 事 区 （ D M Z ） ） 防 火 墙 和 过 滤 路 由 器 的 数 量 、 类 型 和 位 置 身 份 鉴 别 服 务 器 数 据 和 通 信 链 路 加 密 反 恶 意 软 件 或 反 病 毒 包 访 问 控 制 产 品 专 业 的 安 全 硬 件 如 加 密 硬 件 虚 拟 专 用 网 络 （ V P N s ） 其 他 已 安 装 的 安 全 机 制 第 三 件 第 三 件 ， 考 虑 I D P S 的 性 能 。 一 般 考 虑 因 素 有 以 下 5 个 ： 在 某 些 时 候 ， 当 带 宽 或 网 络 流 量 增 加 时 ， 许 多 I D P S 将 不 再 能 够 有 效 和 持 续 地 检 测 入 侵 ， 会 导 致 错 过 或 者 漏 掉 可 能 是 攻 击 的 流 量 包 。 有 此 属 性 的 I D P S 不 建 议 考 虑 。   部 署 二 阶 段 部 署 二 阶 段 确 定 I D P S 的 安 全 策 略 ， 该 阶 段 需 要 确 定 几 件 事 情 ， 如 下 ： （ 1 ） 对 什 么 信 息 资 产 进 行 监 视 ； （ 2 ） 需 要 什 么 类 型 的 I D P S ； （ 3 ） 部 署 在 什 么 位 置 能 满 足 公 司 安 全 需 求 ； （ 4 ） 要 检 测 什 么 类 型 的 攻 击 ；
（ 5 ） 要 记 录 什 么 类 型 的 信 息 ； （ 6 ） 未 成 功 打 开 或 未 成 功 关 闭 情 形 采 取 什 么 策 略 ； （ 7 ） 检 测 到 攻 击 时 能 提 供 什 么 类 型 的 响 应 或 报 警 。 注 ： 当 前 一 般 可 采 用 的 报 警 策 略 包 括 电 子 邮 件 、 网 页 、 短 信 系 统 （ S M S ） 、 S N M P 事 态 以 及 攻 击 源 的 自 动 阻 止 。 上 面 我 们 聊 过 ， 现 在 基 于 硬 件 支 撑 的 I D P S 非 常 昂 贵 ， 想 必 没 有 哪 个 公 司 会 在 每 台 主 机 上 都 部 署 H I D P S ， 只 能 在 关 键 主 机 上 部 署 ， 并 且 部 署 时 建 议 根 据 风 险 分 析 结 果 和 成 本 效 益 两 个 因 素 进 行 优 先 级 排 序 ， 当 H I D P S 部 署 在 所 有 或 者 相 当 大 数 量 的 主 机 上 时 ， 应 该 部 署 具 备 集 中 管 理 和 报 告 功 能 的 I D P S ， 这 样 可 以 降 低 对 H I D P S 报 警 实 施 管 理 的 复 杂 度 。 在 部 署 N I D P S 时 ， 主 要 考 虑 将 系 统 传 感 器 放 置 在 哪 个 位 置 比 较 合 适 ， 一 般 来 说 ， 可 部 署 在 ： 位 置 位 置 1 外 部 防 火 墙 之 内 外 部 防 火 墙 之 内 位 置 位 置 2 外 部 防 火 墙 之 外 外 部 防 火 墙 之 外 位 置 位 置 3 主 要 的 骨 干 网 络 上 主 要 的 骨 干 网 络 上 位 置 位 置 4 关 键 子 网 上 关 键 子 网 上 典 型 的 N I D P S 部 署 如 图 ： （ 一 ） 位 于 外 部 防 火 墙 之 内 的 （ 一 ） 位 于 外 部 防 火 墙 之 内 的 N I D P S 优 点 优 点 缺 点 缺 点 （ 1 ） 识 别 源 于 外 部 网 络 、 已 经 渗 入 防 护 边 界 的 攻 击 （ 1 ） 由 于 其 接 近 于 外 部 网 络 ， 不 能 作 为 强 保 护 （ 2 ） 能 帮 助 检 测 防 火 墙 配 置 策 略 上 的 错 误 （ 3 ） 监 视 针 对 D M Z （ 非 军 事 区 ） 中 系 统 的 攻 击 （ 2 ） 不 能 监 视 防 火 墙 阻 止 （ 过 滤 掉 ） 的 攻 击 （ 4 ） 能 被 配 置 为 检 测 源 于 组 织 内 部 、 针 对 外 部 目 标 的 攻 击 （ 二 ） 位 于 外 部 防 火 墙 之 外 的 N I D P S 优 点 优 点 缺 点 缺 点 （ 1 ） 允 许 对 源 于 外 部 网 络 的 攻 击 的 数 量 和 类 型 进 行 文 件 化 管 理 （ 1 ） 当 传 感 器 位 于 网 络 安 全 边 界 之 外 时 ， 它 受 制 于 攻 击 本 身 ， 因 此 需 要 一 个 加 固 的 隐 形 设 备 （ 2 ） 可 以 发 现 未 被 防 火 墙 阻 止 （ 过 滤 掉 ） 的 攻 击
（ 3 ） 可 减 轻 拒 绝 服 务 攻 击 的 影 响 （ 2 ） 在 此 位 置 上 产 生 的 大 量 数 据 ， 使 得 分 析 已 收 集 的 I D P S 数 据 非 常 困 难 （ 4 ） 在 与 位 于 外 部 防 火 墙 内 部 的 I D P S 合 作 的 情 况 下 ， I D P S 配 置 能 评 估 防 火 墙 的 有 效 性 （ 3 ） I D P S 传 感 器 和 管 理 平 台 的 交 互 作 用 要 求 在 防 火 墙 中 打 开 额 外 的 突 破 口 ， 导 致 存 在 外 部 访 问 到 管 理 控 制 台 的 可 能 优 点 优 点 缺 点 缺 点 （ 三 ） 位 于 重 要 骨 干 网 络 上 的 （ 三 ） 位 于 重 要 骨 干 网 络 上 的 N I D P S 优 点 优 点 缺 点 缺 点 （ 1 ） 监 视 大 量 的 网 络 流 量 ， 因 此 提 高 了 发 现 攻 击 的 可 能 性 （ 1 ） 捕 获 和 存 储 敏 感 的 或 保 密 性 数 据 的 风 险 （ 2 ） 在 I D P S 支 持 一 个 重 要 骨 干 网 络 的 情 况 下 ， 在 拒 绝 服 务 攻 击 对 关 键 子 网 造 成 破 坏 之 前 ， 具 备 了 阻 止 它 们 的 能 力 （ 2 ） I D P S 将 会 处 理 大 量 数 据 （ 3 ） 在 组 织 的 安 全 边 界 内 部 检 测 授 权 用 户 的 未 授 权 活 动 （ 3 ） 检 测 不 到 不 通 过 骨 干 网 络 的 攻 击 （ 4 ） 识 别 不 到 子 网 上 主 机 对 主 机 的 攻 击 （ 四 ） 位 于 关 键 子 网 上 的 （ 四 ） 位 于 关 键 子 网 上 的 N I D P S 优 点 优 点 缺 点 缺 点 （ 1 ） 监 视 针 对 关 键 系 统 、 服 务 和 资 源 的 攻 击 （ 1 ） 子 网 间 相 互 关 联 的 安 全 事 态 问 题 （ 2 ） 如 果 报 警 没 有 在 专 用 网 络 上 传 输 ， I D P S 相 关 的 流 量 可 增 加 关 键 子 网 上 的 网 络 负 载 （ 2 ） 允 许 有 限 资 源 聚 焦 于 最 大 价 值 的 网 络 资 产 上 （ 3 ） 如 果 配 置 不 正 确 ， I D P S 可 捕 获 和 存 储 敏 感 信 息 ， 并 在 未 指 定 路 径 的 情 况 下 访 问 这 些 信 息 部 署 三 阶 段 部 署 三 阶 段 对 I D P S 进 行 数 据 保 护 。 I D P S 数 据 库 存 储 了 大 量 与 公 司 信 息 基 础 设 施 内 发 生 的 可 疑 活 动 和 攻 击 相 关 的 所 有 数 据 ， 所 以 ， 需 要 对 该 部 分 数 据 进 行 安 全 防 护 。 可 采 取 的 措 施 如 下 ： （ 1 ） 对 存 储 的 I D P S 数 据 进 行 加 密 ； （ 2 ） 适 当 配 置 数 据 库 ， 比 如 ： 使 用 访 问 控 制 机 制 ； （ 3 ） 使 用 校 验 码 对 存 储 的 数 据 进 行 完 整 性 校 验 ； （ 4 ） 对 数 据 库 以 及 备 份 程 序 进 行 技 术 维 护 ； （ 5 ） 对 运 行 I D P S 数 据 库 的 系 统 进 行 充 分 加 固 以 抵 抗 渗 透 ； （ 6 ） 连 接 I D P S 到 以 太 网 集 线 器 或 者 交 换 机 的 嗅 探 （ 只 接 收 ） 电 缆 ； （ 7 ） 单 独 的 I D P S 管 理 网 络 线 路 的 实 施 ； （ 8 ） 定 期 对 I D P S 和 连 接 系 统 进 行 脆 弱 性 评 估 和 渗 透 测 试 。 注 ： 考 虑 到 安 全 因 素 ， 建 议 把 日 志 存 储 在 单 独 的 日 志 主 机 上 ， 放 本 地 的 话 容 易 被 越 权 操 作 。 部 署 四 阶 段 部 署 四 阶 段 在 部 署 完 成 后 ， 需 要 对 I D P S 进 行 调 试 。
在 确 定 I D P S 报 警 的 特 性 、 何 时 及 如 何 使 用 I D P S 报 警 特 性 ， 并 且 对 这 些 特 性 进 行 日 常 调 整 。 比 如 ， 可 以 将 脆 弱 性 评 估 数 据 和 系 统 补 丁 级 别 与 I D P S 报 警 配 置 进 行 比 较 。 在 这 种 情 况 下 ， 网 络 发 现 工 具 和 流 量 分 析 器 的 使 用 可 进 一 步 提 高 价 值 ， 并 进 一 步 调 整 报 警 规 则 。 当 然 ， 同 其 他 网 络 设 备 一 样 ， 许 多 I D P S 存 在 安 全 弱 点 ， 如 发 送 未 加 密 的 日 志 文 件 、 限 制 访 问 控 制 和 缺 乏 对 日 志 文 件 的 完 整 性 检 查 。 解 决 办 法 是 以 一 种 安 全 的 方 式 实 施 I D P S 传 感 器 和 控 制 平 台 ， 并 处 理 I D P S 的 潜 在 弱 点 。 作 为 网 络 安 全 事 态 的 事 前 检 测 和 防 御 系 统 ， I D P S 通 常 会 产 生 大 量 的 输 出 ， 包 括 一 些 没 有 价 值 的 报 警 信 息 和 会 产 生 严 重 影 响 的 报 警 信 息 ， 所 以 必 须 将 这 些 信 息 区 分 开 。 一 般 来 讲 ， I D P S 所 检 测 到 的 攻 击 信 息 内 容 包 括 ： （ 一 些 I D P S 提 供 了 比 较 详 细 的 信 息 ） 检 测 到 攻 击 的 时 间 或 日 期 检 测 到 攻 击 的 时 间 或 日 期 检 测 到 攻 击 的 传 感 器 I P 地 址 攻 击 名 称 源 I P 和 目 的 I P 地 址 源 端 口 号 和 目 的 端 口 号 用 于 攻 击 的 网 络 协 议 易 受 到 攻 击 的 软 件 类 型 和 版 本 号 的 列 表 相 关 补 丁 的 列 表 攻 击 的 文 本 描 述 攻 击 利 用 的 脆 弱 性 类 型 在 收 到 I D P S 发 出 的 报 警 时 ， 一 般 由 公 司 的 应 急 响 应 团 队 根 据 安 全 态 势 的 紧 急 程 度 作 出 相 应 的 安 全 响 应 ， 并 在 事 后 制 作 安 全 事 件 报 告 。 至 于 I D P S 设 备 本 身 ， 也 有 主 动 响 应 和 被 动 响 应 的 属 性 。 主 动 响 应 主 动 响 应 主 动 响 应 是 当 I D P S 检 测 到 攻 击 活 动 的 会 自 动 采 取 行 动 ， 提 供 主 动 响 应 的 入 侵 检 测 系 统 也 称 为 入 侵 防 御 系 统 （ I P S ） 。 主 动 响 应 内 容 如 下 ： （ 1 ） 收 集 可 疑 攻 击 的 附 加 信 息 ； （ 2 ） 变 更 系 统 环 境 ， 阻 止 攻 击 ； （ 3 ） 报 警 之 后 不 需 要 人 为 参 与 ， I P S 采 取 防 御 措 施 ， 主 动 拒 绝 通 信 和 （ 或 ） 终 止 通 信 会 话 。 I P S 和 I D S 有 很 多 相 似 的 功 能 ， 如 包 检 测 、 协 议 确 认 、 攻 击 特 征 匹 配 和 状 态 分 析 。 然 而 ， 每 个 设 备 的 部 署 均 有 不 同 的 目 的 。 I P S 代 表 了 保 护 能 力 和 入 侵 检 测 能 力 的 结 合 ， 它 首 先 检 测 攻 击 ， 接 着 以 静 态 或 者 动 态 的 方 式 防 范 攻 击 。 换 句 话 说 ， I P S 通 过 排 除 恶 意 网 络 流 量 为 信 息 资 产 提 供 保 护 ， 并 继 续 允 许 合 法 活 动 发 生 。 被 动 响 应 被 动 响 应 被 动 响 应 是 当 攻 击 发 生 时 ， 仅 提 供 攻 击 的 信 息 ， 需 要 人 工 提 出 指 示 才 会 采 取 后 续 动 作 。 被 动 响 应 的 内 容 有 ： （ 1 ） 报 警 和 通 知 ， 通 常 是 屏 幕 报 、 弹 出 窗 口 和 传 呼 或 手 机 信 息 ； （ 2 ） 配 置 S N M P 陷 阱 ， 以 响 应 中 央 管 理 控 制 台 。
I D P S 安 全 伴 侣 安 全 伴 侣 部 署 I D P S 并 不 能 完 全 保 证 信 息 系 统 不 受 攻 击 ， 网 络 能 够 安 全 运 行 ， 为 了 加 强 公 司 的 安 全 自 控 能 力 ， 建 议 考 虑 部 署 以 下 安 全 设 备 共 同 防 护 。 （ （ 1 ） ） 防 火 墙 或 安 全 网 关 防 火 墙 或 安 全 网 关 防 火 墙 主 要 功 能 是 限 制 网 络 间 的 访 问 ， 例 如 ： 如 果 公 司 只 希 望 接 受 电 子 邮 件 服 务 器 （ 端 口 号 2 5 ） 或 者 w e b 服 务 器 （ 端 口 号 8 0 ） 的 流 量 ， 就 可 以 通 过 防 火 墙 实 现 。 当 防 火 墙 位 于 一 个 封 闭 区 域 内 时 ， 可 以 减 少 N I D P S 需 要 检 查 的 流 量 。 （ （ 2 ） ） 网 络 蜜 罐 网 络 蜜 罐 蜜 罐 用 来 欺 骗 、 分 散 、 转 移 及 引 诱 攻 击 者 在 看 似 有 价 值 的 信 息 上 花 费 时 间 ， 但 这 些 信 息 实 际 上 是 捏 造 的 ， 对 合 法 用 户 来 说 没 有 一 点 价 值 。 蜜 罐 的 主 要 目 的 是 收 集 对 组 织 有 威 胁 的 信 息 ， 并 引 诱 入 侵 者 远 离 关 键 系 统 。 （ （ 3 ） ） 文 件 完 整 性 检 查 器 文 件 完 整 性 检 查 器 文 件 完 整 性 检 查 器 主 要 利 用 关 键 文 件 和 对 象 的 信 息 摘 要 或 者 其 它 的 加 密 校 验 码 ， 与 参 考 值 相 比 较 ， 标 记 差 异 或 者 变 更 。 由 于 攻 击 者 经 常 会 修 改 系 统 文 件 ， 在 攻 击 的 三 个 阶 段 使 用 加 密 校 验 码 是 很 重 要 的 。 第 一 阶 段 ， 攻 击 者 修 改 了 作 为 攻 击 目 标 的 系 统 文 件 （ 例 如 ， 放 置 木 马 ） 。 第 二 阶 段 ， 攻 击 者 试 图 在 系 统 内 留 下 后 门 ， 以 便 随 后 能 重 新 进 入 。 最 后 阶 段 ， 攻 击 者 试 图 掩 盖 痕 迹 ， 使 得 系 统 责 任 人 可 能 意 识 不 到 攻 击 。 （ （ 4 ） ） 网 络 管 理 工 具 网 络 管 理 工 具 网 络 管 理 工 具 通 过 收 集 网 络 部 件 和 拓 扑 信 息 来 进 行 网 络 基 础 设 施 配 置 和 管 理 的 功 能 。 该 工 具 与 I D P S 报 警 的 相 互 关 联 可 帮 助 I D P S 操 作 者 恰 当 的 处 理 报 警 并 对 他 们 所 监 视 系 统 的 影 响 做 出 分 析 。 （ （ 5 ） ） 脆 弱 性 评 估 工 具 脆 弱 性 评 估 工 具 脆 弱 性 评 估 是 风 险 评 估 必 要 的 组 成 部 分 ， 脆 弱 性 评 估 工 具 用 来 测 试 网 络 主 机 对 危 险 的 易 感 性 。 脆 弱 性 评 估 工 具 结 合 I D P S 使 用 ， 不 管 是 在 攻 击 检 测 还 是 攻 击 反 应 方 面 ， 都 为 检 查 I D P S 的 有 效 性 提 供 了 帮 助 。 脆 弱 性 评 估 工 具 分 为 基 于 主 机 或 基 于 网 络 的 类 型 。 基 于 主 机 的 脆 弱 性 工 具 通 过 查 询 数 据 源 （ 如 文 件 内 容 ） 、 配 置 细 节 和 其 他 状 态 信 息 ， 来 评 估 信 息 系 统 的 安 全 。 基 于 主 机 的 工 具 允 许 访 问 目 标 主 机 ， 通 过 远 程 连 接 在 主 机 上 运 行 。 基 于 网 络 的 脆 弱 性 工 具 是 用 来 扫 描 与 网 络 服 务 相 关 联 的 主 机 的 脆 弱 性 。 说 明 说 明 小 师 妹 实 战 经 验 并 不 丰 富 ， 希 望 通 过 不 断 成 长 ， 为 各 位 兄 弟 们 带 来 更 多 更 好 的 分 享 ！ * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： x x x 幸 幸 x x x ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理