Kioptrix: Level 1 #1 CTF

靶機的IP是192.168.1.103
先用NMAP掃服務  nmap -A 192.168.1.103

發現 22 80 139 443的服務

server 2016 wsus使用上會遇到的報表,專用記憶體限制，GPO規則，三個問題

工作時遇到的三個問題，拿來記錄一下
當你wsus架好後，要觀看更新報表時，跳出

安裝openVAS9弱點掃描工具在ubuntu16，掃描Kioptrix level 1 靶機測試

add-apt-repository ppa:mrazavi/openvas       //加入安裝套件選單
apt update                                                       //更新套件庫
apt install sqlite3                                            //安裝openVAS資料庫
apt install openvas9                                       //安裝openVAS主程式

Netskope威脅研究實驗室發現了一種新的ATM惡意軟體“ATMJackpot”

Netskope威脅研究實驗室發現了一種新的ATM惡意軟體“ATMJackpot”。該惡意軟體似乎源於香港，並於2018年3月28日在該二進位文件上有時間戳。顯示該惡意軟體可能仍在開發中。與以前發現的惡意軟體相比，此惡意軟體佔用的系統空間較小，非常簡單的圖形用戶界面，顯示主機名及服務供應商訊息，例如自動提款機，鍵盤和讀卡器訊息。

在ATM攻擊中，將惡意軟體安裝在ATM上以領取大量的現金。正如報導的一樣，ATM攻擊正在增加，2014年初在歐洲和俄羅斯發生類似的攻擊。通常，ATM惡意軟體透過使用USB介面感染到ATM，並且透過網路，透過使用複雜技術將惡意軟體下載到已經感染的ATM機器上。Netskope檢測到此惡意軟體的下載名為Variant.Razy.255528。

攻擊手法 QRLJacking：利用 QR Code 來劫持登入系統

絕大多數的手機通訊程式，例如：LINE、WeChat、WhatsApp 等，都可以使用掃描 QR Code 的方式，來取代傳統輸入帳號密碼登入系統的方式。

埃及 Seekurity 公司資訊安全研究人員和網絡安全顧問 穆罕默德 Abdelbasset Elnouby 想出了一個概念，證明可以用來破解使用 QR code 登入服務的驗證功能，如“使用QR碼登錄”帳戶一個新的會話劫持技術一種安全的方式登錄到帳戶。 該技術是一種簡單但很討厭的攻擊手法，它影響所有依賴登入與QR代碼功能的應用程序。