介紹

如果手邊臨時需要建 VM，但又沒有 windows 的安裝 image 時，可以使用微軟提供的測試 VM。到下面的連結中，選擇想要的 VM 檔下載即可。

密碥為 Passw0rd!

下載位置

• https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/
• https://www.microsoft.com/zh-tw/evalcenter/try

https://ithome.com.tw/news/110135 Mirai利用IoT裝置發起DDoS攻擊，達到1.5TB等級 https://www.ithome.com.tw/news/119922 Mirai 的變種，由業餘駭客所做成 http://www.securitynewspaper.com/2016/06/28/large-cctv-botnet-leveraged-ddos-attacks/

ARP attack Spoffing attack Vlan hopping

Brute force attacks Ddos attacks Botnet attacks

提供單一或多重驗證(authentication)服務，在Windows 2000之後，預設使用Kerberos進行驗證，無法驗證才會使用NTLM。

惡意中繼站是指具備命令與控制能力的伺服器 (Command & Control, C&C)或叫C2 server。

通常為被駭客入侵的主機，並用利用此受駭主機來對其他入侵後的主機進行連線與操作。

介紹

Cyber Kill Chain由洛馬發展出來，中文有人翻譯成「網路狙殺鏈」但通常還是直接念英文較為順口。

Cyber Kill Chain主要是說明APT攻擊時的流程，進行資安鑑識時可輔助解析攻擊的過程，對防守方來說，也可用來檢視在各階段防禦的狀態。