آزمون نفوذ و امن‌سازی

یکی از نیازمندی‌های اصلی در حوزه امنیت فناوری اطلاعات در سازمان‌ها تبادل اطلاعات محرمانه است. این اطلاعات می‌تواند در قالب فایل، پست الکترونیکی و … در نظر گرفته شود. در همین راستا استفاده از الگوریتم‌های رمزنگاری استاندارد و بهره‌گیری از مکانیزم کلید عمومی (الگوریتم‌های نامتقارن) بسیار سودمند خواهد بود. ابزار gpg4win به عنوان یک ابزار متن‌باز می‌تواند …

استفاده از ابزار gpg4win برای تبادل اطلاعات محرمانه ادامه مطلب »

یکی از فعالیت‌های مهم در آزمون نفوذ و همچنین مسابقات و چالش‌های فتح پرچم، پیدا کردن اطلاعات مرتبط با فایل‌ها و فهرست‌های (فولدر‌های) موجود در برنامه‌های مبتنی بر وب است. این موضوع از این منظر حائز اهمیت است که همیشه این آدرس‌ها به صورت لینک یا از طریق صفحات اولیه ممکن است قابل رویت نباشند. …

۸ ابزار کاربردی برای پویش فولدرها و فایل‌ها در وب ادامه مطلب »