駭客入侵不需「瘋狂技術」，多數是利用基本配置錯誤。兩大最常見弱點：
弱點一：缺失修補程式 → 遠端命令提示字元
- 攻擊者掃描器（免費工具）偵測缺失修補程式。
- 確認可用 Metasploit 利用該漏洞。
- 啟動 Metasploit 取得遠端
cmd.exe Shell。
- 建立後門帳號並加入本地 Administrators 群組。
- 擁有完整控制權（本地登入、遠端桌面、VPN），無人察覺。
弱點二：不安全的網路共享 → 未授權檔案存取
- 掃描工具（如 GFI LANguard）發現大量共享資料夾，權限多為「完全控制/Everyone」。
- 點擊共享瀏覽，或下載 FileLocator Pro 全文搜尋關鍵字：
password、SSN、confidential。
- 發現 Excel、Word、PDF、資料庫含敏感員工/客戶資料，可作非法用途。
- 若有物理存取權，用 Ophcrack 或 Elcomsoft System Recovery 開機光碟重開機，導出所有帳號雜湊（含 AD
ntds.dit）。
防禦核心
- 建立持續修補程式管理流程（WSUS/自動更新）。
- 最小權限原則設定共享資料夾，移除 Everyone 完全控制。
- 定期掃描共享權限與敏感資料外洩。
- 限制實體存取，啟用 BitLocker 加密系統磁碟。
找到弱點在別人利用前修補，是管理者核心任務。