產業新訊

針對支援 IBM DB2 協定的資料庫（如 Informix、DB2 和 Derby）進行密碼猜測

對 iPhoto 資料庫進行暴力破解密碼審核。

對 Lotus Domino 主機進行暴力破解密碼審核。

嘗試暴力破解 DICOM 伺服器（DICOM 服務提供者）的應用程式實體名稱。

嘗試猜測 Citrix PN Web Agent XML 服務的有效憑證。

對 CVS pserver 驗證執行暴力破解密碼稽核。

嘗試猜測託管在遠端伺服器上的 CVS 程式碼庫名稱。如果知道正確的程式碼庫名稱，就可以猜出使用者名稱和密碼。

CESL/CESN 登入畫面的 CICS 使用者 ID 枚舉腳本。

對 DelugeRPC 守護程序執行暴力破解密碼稽核。

檢查目標機器是否正在運行 Double Pulsar SMB後門。

企業內的邊緣裝置，例如：印表機、工業電腦、個人電腦手機、智慧電視、攝影機等，若疏於掃描，可能成為駭客攻擊的破口。邊緣網路的共通弱點，容易被當作攻擊的切入點，如今，新一代的企業資料外洩防護（DLP）需求出現：不僅要能辨識雲端資料庫中的敏感資訊，還要能在各種邊緣裝置與雲端之間即時監控、阻斷可疑的資料傳輸行為。

駭客常鎖定從邊緣網路（Edge Network）的裝置漏洞、連結漏洞攻擊。以下為邊緣網路的共通弱點，容易成為被攻擊的切入點：Headless System(or IoT)、OT（Operational Technology）及其他未受管理的資產大量增加，使得企業/個人難以全面掌握

Nmap 在漏洞評估，能透過內建的 NSE（Nmap Scripting Engine）指令碼輔助進行主動與被動式弱點偵測。Cyber​​Scope 使用者可透過〈Link-Live™〉匯入第三方腳本或自訂腳本，執行 Nmap 滲透測試。執行掃描後，常見的用途包括：

對 Cassandra 數據庫進行暴力破解密碼審計。

對 Apache JServ 協議進行暴力破解密碼審計。Apache JServ 協議通常由網頁伺服器用於與後端 Java 應用伺服器容器進行通信。

對 Apple Filing Protocol (AFP) 進行密碼猜測。

檢查目標機器是否容易受到任意共享庫加載漏洞CVE-2017-7494的影響

檢測易受拒絕服務攻擊的Microsoft Windows系統（CVE-2009-3103）。如果系統易受攻擊，此腳本將會導致服務崩潰。

檢測具有Ras RPC服務的Microsoft Windows系統，該服務容易受到MS06-025的攻擊

檢測具有DNS伺服器RPC服務的Microsoft Windows系統，該服務容易受到MS07-029的攻擊。