雜湊(hash)也是密碼學重要的討論主題。在簡介密碼學時,有簡單講過雜湊的特性,今天聊一下這個主題。 雜湊比較廣為人知的實作如下: MD5(全名為 Mess...
前面我們提到了很多被動式取得目標資訊的工具,今天我們要來介紹一個常被使用,在Kali上,進行資料蒐集的工具,叫做recon-ng,是可擴充的框架工具,依照需求可...
前言 今天要介紹的人物也是低調的強者,還直接嗆說寫他一定會發現沒東西好寫,只好改寫別人 XDD 沙發馬鈴薯 Lays,a.k.a L4ys,跟 Orange...
在 Penetration Testing 開始前,我們要先了解每種 PT 進行的模式、成本及完整度都有所不同,以下主要區分為三大類來說明: Black-bo...
如同前兩天介紹用了偵測、識別、分析網站的fingerprinting工具,一個是要下載的httprint,一個是線上的Netcraft,今天要介紹的又是一個更方...
從生活上來認識資安,最讓人感興趣的方式,莫過於透過看電視看電影來瞭解,相信不少人已經連想到最近很夯的 《個資風暴:劍橋分析事件》(The Great Hack)...