中文

Shadow Blade:一款与攻击向量交互的工具

密码学与安全 2024-01-05 v1

摘要

对网络安全专业人员日益增长的需求也推动了新平台和工具的发展,以帮助这些专业人员提升其攻击技能。HackTheBox 便是其中之一,这是一个在线网络安全训练平台,为专业人员提供受控且安全的环境,以夺旗 (CTF) 竞赛的形式探索虚拟机。CTF 乃至真实世界渗透测试中使用的大多数工具都是为特定目的而开发的,因此每个工具通常具有不同的输入和输出格式。这些不同的格式使得网络安全专业人员和 CTF 参赛者难以构建攻击图。为了帮助网络安全专业人员和 CTF 参赛者发现、选择和利用攻击向量,本文提出了 Shadow Blade,一款旨在辅助用户与其攻击向量进行交互的工具。

关键词

引用

@article{arxiv.2401.01960,
  title  = {Shadow Blade: A tool to interact with attack vectors},
  author = {Ariel R. Ril and Daniel Dalalana Bertoglio and Avelino F. Zorzo},
  journal= {arXiv preprint arXiv:2401.01960},
  year   = {2024}
}