神粤安全 | 软件、工具、技术分享

你将学到什么作为一名网络安全专业人员，您有独特的责任来识别和了解组织的漏洞，并在不良行为者突然袭击之前努力减轻这些漏洞。你准备好了吗？SEC560 是渗透测试的旗舰 SANS 课程，让您完全有能力直面这项任务。 在 SEC560 中，您将学习如何在现代企业中规划、准备和执行渗透测试。使用最新的渗透测试工具，您将进行大量的实践实验室练习，以学习经验丰富的攻击者的方法并练习您的技能。然后，您将能够将在本课程中学到的知识带回办公室并立即应用。 本课程旨在增强渗透测试人员的能力并进一步增强他们的技能。该课程还旨在培训系统管理员、防御者和其他安全人员，以了解现代攻击者的思维方式和方法。每个组织都需要

PEN-300：先进的规避 技术和突破防御 OSEP认证 规避技术和突破防御（PEN-300）是一门高级渗透测试课程。完成课程并通过考试的学习者将获得 OffSec 经验丰富的渗透测试人员 (OSEP) 认证。本课程以 Kali Linux 渗透测试中教授的知识和技术为基础，教授学习者针对具有既定安全功能的成熟组织执行高级渗透测试，并重点关注绕过旨在阻止攻击的安全机制。OSEP 是构成OSCE³ 认证的三项认证之一 ，另外还有针对高级 Web 攻击的OSWE和针对漏洞开发的OSED。 获得 OSEP 认证 课程信息好处 跟进 PEN-200 (PWK)更深入地涵盖规避和破坏技术帮助学习者为现实

PEN-200：使用 Kali Linux 进行渗透测试 OSCP认证业界领先的 Kali Linux 渗透测试 (PWK/PEN-200) 课程介绍了在动手、自定进度的环境中进行渗透测试的方法、工具和技术。访问PEN-200 的第一个学习模块，了解课程结构、学习方法和课程内容的概述。 完成课程并通过考试的学习者将获得 OffSec 认证专家 (OSCP) 认证，该认证要求持有者在安全的实验室环境中成功攻击和渗透各种实时机器。OSCP 被认为比其他道德黑客认证更具技术性，并且是少数需要实际渗透测试技能证据的认证之一。 课程信息 好处通过 OffSec Academy、专家讲师指导的流

Invicti 是一种自动化但完全可配置的 Web 应用程序安全扫描程序，使您能够扫描网站、Web 应用程序和 Web 服务，并识别安全漏洞。Invicti 可以扫描所有类型的 Web 应用程序，无论其构建平台或语言。 Invicti 是唯一一款能够以只读且安全的方式自动利用已识别漏洞以确认已识别问题的在线 Web 应用程序安全扫描程序。 它还提供了漏洞证明，因此您无需浪费时间手动验证它。例如，在检测到 SQL 注入漏洞的情况下，它将显示数据库名称作为利用证明。 Invicti 的扫描技术旨在帮助您轻松保护 Web 应用程序而无需忧虑枝节小事，因此您可以专注于修复报告的漏洞。如果 Invi

RidgeBot ®持续风险验证使其有别于其它产品和服务 RidgeBot® 常见竞争对手（传统流程） 已验证的风险* 全自动渗透测试，发现并标记经过验证的风险，以便 SOC 团队进行补救。该测试不需要高技能人员。 借助各种工具的手动过程来识别可能的测试目标。它需要经验丰富的测试人员并且需要更长的时间。 持续测试 RidgeBot ®是一个不知疲倦的软件机器人，它可以每月、每周或每天运行安全验证任务，并提供历史趋势报告。让我们的客户持续安心。 每季度或每年重复一次以上，速度太慢且成本高昂。 安全态势评估 通过运行遵循 Mitre Att&ck 框架的模拟测试来评估

Oxygen Forensic® Detective 一款一体化数字取证软件，旨在提取、解码和分析数据。从多个设备中提取数据和工件，并具有移动和计算机取证调查的能力。 一体化数字取证解决方案Oxygen Forensic® Detective 的特性、工具和功能比市场上任何数字取证产品都要多。通过 100 多种受支持的服务从云中获取更多信息，并从 40,000 多个应用程序版本中提取数据。 云 比市场上任何其他数字取证工具提取更多的云服务。访问 WhatsApp、Telegram、iCloud、Google、Samsung、Microsoft、Facebook、Instagram 和 T

Cellebrite UFED - 合法访问和收集数字数据的行业标准 合法访问和收集数字数据的行业标准从各种数字设备收集数据。 充分利用您的调查 轻松合法地访问锁定的设备在流行的 Android 和 iOS 设备上绕过图案、密码或 PIN 锁并快速克服加密挑战 支持最广泛的设备从手机、无人机、SIM 卡、SD 卡、GPS 设备等收集数据 深入研究以合法提取更多数据通过多种数据收集方法从数字设备中获取最多数据 增强您的提取流程使用选择性收集来检索云令牌并选择应用程序数据 访问 Android 设备上的 40 多个应用程序合法访问来自大量和各种应用程序的数据 满足您需求的平台不要让复杂

MD-NEXT - 移动取证软件 适用于智能手机、功能手机、无人机、智能电视、可穿戴设备、物联网设备、USIM 卡、SD 存储卡、JTAG 板和 Chip-off 存储器的移动取证软件 MD-NEXT 是一款用于从各种移动和数字设备中提取数据的取证软件。它支持 Android、iOS、Windows 操作系统、Tizen 操作系统和其他移动操作系统的物理和逻辑提取方法。 产品亮点MD-NEXT 支持从 MD-READER（Chip-off memory）、MD-BOX（JTAG board）、USIM 读卡器、SD 内存读卡器、OS 备份协议、代理应用程序以及新的尖端提取方法中提取数据 S

恢复并分析一个案件中的证据 检查来自移动、云、计算机和车辆来源的数字证据，以及第三方提取的数据，所有这些都在一个案例文件中。使用强大且直观的分析工具快速自动显示案件相关证据。 新工具如何消除干扰寻找证据调查中涉及的数字设备数量不断增加，平均每人大约有 6 台设备*，这使得采集、处理和分析在逻辑上充满挑战、耗时且昂贵。AXIOM 等工具使审查人员能够简化工作流程并消除数字干扰 ，从而更快地定位、恢复和收集证据。 *2022 年 IDC MarketScape AXIOM 功能使用 Magnet AXIOM 在一个案例文件中恢复、分析和报告来自移动、计算机、云和车辆来源的数据。 强大

Cellebrite 物理分析仪 - 数字数据检查的行业标准 数字数据审查的行业标准从最广泛的数字设备、应用程序和云中获取可操作的情报，从而更智能、更快速地工作。 与利益相关者揭示、审查并分享主要发现Cellebrite Physical Analyzer 有助于发现关键的数字证据、跟踪事件并检查公司调查中的数据。 发现可行的情报使用应用程序见解和可定制的仪表板小部件突出显示关键见解 ，以就重点检查的位置做出快速且富有洞察力的决策 视觉事件时间表使用此高级图形时间轴构建事件的故事情节并放大感兴趣的时间范围 高级解码使用 SQLite 向导、Python 脚本、App Genie 和十六进