神粤安全 | 软件、工具、技术分享

EXP-312：高级 macOS 控制绕过 OSMR认证 （Advanced macOS Control Bypasses）高级 macOS 控制绕过 (EXP-312) 是我们的第一个 macOS 安全课程。这是针对 macOS 的进攻性逻辑漏洞利用开发课程，重点关注本地权限升级并绕过操作系统的防御。EXP-312 是一门高级课程，教授绕过 macOS 实施的安全控制以及利用逻辑漏洞在 macOS 系统上执行权限升级所需的技能。完成课程并通过考试的学员将获得 OffSec macOS 研究员 (OSMR) 认证。 课程信息 好处深入了解 macOS 内部结构了解如何绕过 macOS 实施的安

EXP-301：Windows 用户 模式漏洞利用开发 OSED认证 Windows 用户模式漏洞开发 (EXP-301) 是一门向学习者讲授现代漏洞开发基础知识的课程。尽管是一门基础课程，但它的级别为 300，因为它依赖于大量的汇编和低级编程知识。它从基本的缓冲区溢出攻击开始，逐渐学习破解保护企业的关键安全缓解措施所需的技能。完成课程并通过考试的学员将获得 OffSec Exploit Developer (OSED) 认证。OSED 是构成OSCE³ 认证的三项认证之一，其他认证 还包括用于高级渗透测试的OSEP和用于 Web 应用程序安全的OSWE 。 课程信息 好处学习者将： 了解逆

WEB-200：使用 Kali Linux 进行基础 Web 应用程序评估 OSWA认证通过 Kali Linux 基础 Web 应用程序评估 (WEB-200) 了解 Web 应用程序评估的基础知识。完成课程并通过考试的学习者将获得 OffSec Web Assessor (OSWA) 认证，并将展示他们在现代应用程序上利用 Web 开发技术的能力。本课程教授学习者如何发现和利用常见的 Web 漏洞以及如何从目标 Web 应用程序中窃取敏感数据。完成课程的学习者将获得网络应用程序评估的各种技能和能力。 课程信息 好处学习者将学习如何： 枚举Web应用程序和四种常见的数据库管理系统 手动发现

WEB-300：高级 Web 攻击和利用 OSWE认证高级 Web 攻击和利用 (WEB-300) 是一门高级 Web 应用程序安全课程，教授进行白盒 Web 应用程序渗透测试所需的技能。完成课程并通过考试的学习者将获得 OffSec Web Expert (OSWE) 认证，并将展示对利用前端 Web 应用程序的掌握。OSWE 是构成OSCE³ 认证的三项认证之一 ，其他认证还包括用于高级渗透测试的OSEP和用于漏洞开发的OSED。 课程信息 好处学习者将学习如何： 对反编译的Web应用程序源代码进行深入分析 识别许多企业扫描仪无法检测到的逻辑漏洞 结合逻辑漏洞在 Web 应用程序上创建概

PEN-210：基础 无线网络攻击 OSWP 认证无线攻击 (PEN-210) 向学习者介绍了审核和保护无线设备所需的技能，与PEN-200一样是基础课程，对于那些希望获得更多网络安全技能的人来说是有益的。学习者将识别 802.11 网络中的漏洞并执行有组织的技术，完成课程并通过考试的学员将获得 OffSec 无线专业人员 (OSWP) 认证。 课程信息 好处能够识别 802.11 网络中现有的加密和漏洞规避网络安全限制并恢复使用中的加密密钥 关于考试PEN-210 课程帮助您为 OSWP 认证做好准备4小时考试了解有关考试的更多信息 这门课程适合谁？本课程专为想要学习无线渗透测试的信息安全专

MD-CLOUD - 移动取证软件 用于提取和分析云帐户的数字取证软件。 MD-CLOUD 是最直观的数字取证软件工具，可从云数据存储中提取和分析数据。它支持广泛的云服务。 产品亮点MD-CLOUD 是最直观的数字取证软件工具，可以从云数据存储中提取和分析数据。它支持广泛的云服务。 系统要求 操作系统：Windows 7/8/10（64 位） CPU：i5 或更快 内存：4GB 或以上 显示：1024x768 或更高 USB：1 个或多个 USB 2.0 端口 网络：通过有线或无线 LAN 连接互联网 产品组件 MD-CLOUD 安装软件（光盘 / USB

MD-LIVE - 移动取证软件 用于现场调查的移动取证软件，可在移动设备上执行实时提取和分析 MD-LIVE 是一款用户体验流畅的移动直播取证产品，支持逻辑提取和快速数据分析。 它还支持在不侵犯隐私的情况下选择性地获取证据、镜像智能手机显示屏的屏幕捕获和记录，以及通过外部摄像头通过内部记录功能记录取证过程。 产品亮点系统要求 操作系统：Windows 7/8/10（64 位） CPU：i5 或更快 内存：8GB 或以上 存储：256G 以上 显示：1200x700 或更高 USB：2 个或更多 USB 2.0 端口 微软. Net 框架 4.6.2 产品组件 M

MD-RED - 移动取证软件 移动取证软件，用于从移动和数字设备恢复、解码、解密、可视化和报告证据数据 MD-RED 是一款取证软件，用于恢复、解密、可视化、分析数据挖掘以及报告通过 MD-NEXT 或其他工具提取的证据数据。所有分析结果都可以作为犯罪和事故调查的法医报告导出 。此外，最新移动应用程序的分析模块通过不断研究而快速更新。 产品亮点系统要求 操作系统：Windows 7/8/10（64 位） CPU：i7 或更快 内存：8GB 或以上 存储：1TB 或以上 显示：1024x768 或更高 USB：1 个或多个 USB 2.0 端口 微软. Net 框架

Veeam Backup & Replication v12 功能 扩展的勒索软件保护 新版包含有助于防止勒索软件攻击的新功能，例如不可变备份和从安全的异地备份快速恢复数据的能力。V12 还允许直接备份到对象存储。 Veeam 改进了存储格式，并为基于代理的对象存储目标作业添加了健康检查功能。还包括 Wasabi 集成和智能对象存储 API。 多因素身份验证 (MFA) 现在能够保护对 Veeam 控制台的访问。根据 RFC 6238，使用基于时间的一次性密码 (TOTP) 的可选双因素身份验证 (2FA) 安全访问备份控制台。您可以在备份服务器的用户和角色设置中为单个帐户启用 2FA

vSphere 将云计算的优势引入本地部署工作负载。vSphere 可提高性能和运维效率并加速创新。 vSphere 8.0 Update 2b 新增功能请访问： VMware vSphere 8 Update 2 新增功能 vSphere 8 实现全面可用性在 vSphere 8 Release Model 中，使用 IA 和 GA 名称来表明客户对产品的采用和使用。新的 IA 是我们经过全面测试的生产质量版本，已满足所有发布标准 - 以前这将具有 GA 名称。现在，根据客户的部署经验将该版本指定为 GA，这是以前从未存在过的额外质量保证。它使采用速度较慢的客户可以确信该产品具有种子时