產業新訊

在測試儀使用過程中，選擇 Ally Intelligence™，螢幕上會根據現場情境，顯示適合的工作建議。透過即時測試結果與逐步式故障排除指引，Ally Intelligence 可協助不同經驗程度的 IT 與網路工程人員，更快速地診斷並解決網路問題，讓許多原本可能需要數小時處理的問題縮短至數分鐘內完成。

指令類型：portrule 類別：intrusive, brute 下載：https://svn.nmap.org/nmap/scripts/http-iis-short-name-brute.nse 指令摘要 嘗試暴力破解根目錄中 8.3 檔名（通常稱為短名稱） 這些都存在於易受攻擊的 IIS 伺服器中。此腳本是 PoC「iis shortname scanner」的實作。 腳本使用 ~，？以及 * 用來暴力破解 IIS 文件根中存在的檔案短名稱。 短名稱限制為 6 字元的檔名，後面有 3 字元的副檔名。 備註： 根據原作者說，劇本可能得播兩次。 測試時是針對 IIS 6.0 和 5.1。 參考資料： 研究論文：http://soroush.secproject.com/downloadable/microsoft_iis_tilde_character_vulnerability_feature.pdf IIS Shortname Scanner PoC：https://github.com/irsdl/IIS-ShortName-Scann

指令類型：portrule 類別：intrusive, brute 下載：https://svn.nmap.org/nmap/scripts/http-form-brute.nse 指令摘要 針對基於 http 表單的驗證進行暴力破解密碼稽核。 此腳本使用 unpwdb 與 brute 函式庫來執行密碼 猜測。任何成功的猜測會儲存在 nmap 登錄檔中，使用 Creds 函式庫，供其他腳本使用。 腳本會自動嘗試找出形式方法、動作和 欄位名稱用於密碼猜測。（使用論元） 路徑以指定表單所在頁面。）如果失敗了，就去做 表單元件可透過 Method、Path、Uservar 等參數提供， 以及帕斯瓦爾。相同的論證也可以用來選擇性覆蓋 偵測結果。 腳本包含一個小型的已知網頁應用程式表單資訊資料庫。就是這樣 提升表單偵測，並允許表單變形與自訂成功 偵測功能。如果腳本參數表達不夠有表達力，使用者們 鼓勵編輯資料庫以符合需求。 嘗試使用 HTTP GET 或 POST 驗證後，腳本請求 分析回應並嘗試判斷認證是否為 不管成功與否。腳本會透過以下方式檢查回應來分析

針對 HTTP BASIC、Digest 及 NTLM 認證執行暴力破解密碼審核。

對 FTP 伺服器執行暴力破解的密碼稽核。

針對支援 IBM DB2 協定的資料庫（如 Informix、DB2 和 Derby）進行密碼猜測

對 iPhoto 資料庫進行暴力破解密碼審核。

對 Lotus Domino 主機進行暴力破解密碼審核。

嘗試暴力破解 DICOM 伺服器（DICOM 服務提供者）的應用程式實體名稱。

嘗試猜測 Citrix PN Web Agent XML 服務的有效憑證。

對 CVS pserver 驗證執行暴力破解密碼稽核。

嘗試猜測託管在遠端伺服器上的 CVS 程式碼庫名稱。如果知道正確的程式碼庫名稱，就可以猜出使用者名稱和密碼。

對 DelugeRPC 守護程序執行暴力破解密碼稽核。

企業內的邊緣裝置，例如：印表機、工業電腦、個人電腦手機、智慧電視、攝影機等，若疏於掃描，可能成為駭客攻擊的破口。邊緣網路的共通弱點，容易被當作攻擊的切入點，如今，新一代的企業資料外洩防護（DLP）需求出現：不僅要能辨識雲端資料庫中的敏感資訊，還要能在各種邊緣裝置與雲端之間即時監控、阻斷可疑的資料傳輸行為。

翔宇 Demo《NetAlly》的測試設備；利用資安大會現場環境，讓與會者一起操作，體驗用 NetAlly 的設備在百坪以上、大量使用網路的環境，執行可視性診斷、封包捕捉、識別交換機端口 & VLAN……等基本功能。除了利用單機檢測，即時擷取到的測試數據亦可透過 NetAlly 的雲端平台〈Link-Live™〉整合，視覺化分析資料、產出報告，幫助龐大的組織可以即時共享。

駭客常鎖定從邊緣網路（Edge Network）的裝置漏洞、連結漏洞攻擊。以下為邊緣網路的共通弱點，容易成為被攻擊的切入點：Headless System(or IoT)、OT（Operational Technology）及其他未受管理的資產大量增加，使得企業/個人難以全面掌握

Nmap 在漏洞評估，能透過內建的 NSE（Nmap Scripting Engine）指令碼輔助進行主動與被動式弱點偵測。Cyber​​Scope 使用者可透過〈Link-Live™〉匯入第三方腳本或自訂腳本，執行 Nmap 滲透測試。執行掃描後，常見的用途包括：

2025 年 CYBERSEC 臺灣資安大會，今年資安大會於 4/15-17 台北南港展覽館二館 ，翔宇期間將展示《NetAlly》的手持式設備，簡化網路測試和資安評估的複雜性，將網路問題變得即時、可見性，促進現場人員與遠程專家之間的無縫協作。

當使用者移動，終端裝置從連接 AP1 切換到 AP2，信號穩定與否取決於 AP2 和終端裝置是否能順利地自動連接上。當使用者遠離正在連接的AP時，訊號強度降低，終端裝置會將 RSSI 與預定義的閾值進行比較；一旦訊號下降到閾值以下，無線終端裝置將進行離頻掃描，尋找其他可用的 AP

《NetAlly》研發的網路測試系列設備，透過遠端控制和自動化測試，來解決銅纜和光纖網路的故障。幫助組織將日常網路檢測自動化、SOP 化，簡化網路管理工作流程，也能更精準地分析出潛在錯誤風險，降低組織內網路管理及故障排除的技術門檻和人力成本。