管理员
  
注册时间2015-2-6
在线时间563 小时
QQ
 UID
 帖子
 精华
21
 威望
500
 金币
45497
 贡献
5000
 阅读权限
200
积分
在线时间
563 小时
最后登录
2022-5-25
|
大多数情况下,黑客恶意攻击者使用的工具地与安全从业者使用工具集是相同的,许多人好像不明白这一点,事实上,关于黑客柏图书、课程、文章、网站和研讨会也完全可以被称为“安全从业者工具集培训“问题在于,营销人员更喜欢黑客这个词,因为这样更能引起人们的注意,从而I吸引更多的顾客 如前所述,正义黑客使川工具的过程和方法与不道控黑客是相同的,所以和合理的解释只能是他们使用了相同的基本工具集,如果攻击者不使用工具a,那么证明攻击者无法使用工具a来绕过安全限制并危害系统,是没有任何价值的,真正黑客,必须知道坏人们是有哪些工具理解尚未发现的新漏洞,并不断提升自己的技能和补充自己的知识,这是因为公司和安全从业者处于不利的位置,安全从业者必须找出并对应环境中的全部漏洞而攻击者只需要擅长一两种攻击方法,甚至只要运气好就行,就拿美国国土安全部的职责来比喻,CIa和fbI负责保护整个国家免受恐怖分子,可以想出和实施的无数总种恐怖袭击的威胁,而恐怖分子只需从上千万的方式中成功实施一种攻击就可以。
|
|