分類: 安全解決方案

攻擊面管理（Attack Surface Management, ASM）簡單來說，它是從攻擊者的視角出發，持續性地發現、分析、分類、監控並管理企業所有暴露在外部、可能被駭客利用的資產與漏洞。

Red Team（紅隊）是指一個獲得授權的團隊，對組織的系統、流程、人員或物理安全進行攻擊模擬。目標不是造成實際損害，而是幫忙發現藍隊的弱點、驗證防禦效能，並提供改進建議。

本課程專為資安初學者與想轉職滲透測試的技術人員設計。透過 「理論導引、工具熟練、漏洞實踐、靶場實戰」 四大模組，帶領學員建立完整的 Web 安全防禦與攻擊觀念。

滲透測試是一種主動的資訊安全評估方法，通過模擬真實世界中駭客的攻擊行為，來測試和評估系統的安全性。

弱點掃描服務是一種資訊安全評估方法，旨在識別、分類和評估資訊系統、應用程式或網路中的安全漏洞

概述了檢查Linux系統安全的多個方向，包括檢查命令歷史、賬號、排程、敏感目錄、登入記錄、開機啟動檔、日志與行程等，並提供了針對異常行為的常用檢查指令，具體示範了惡意腳本與後門的識別方法。