Tools and their purposes

Programming & Operating systems

• Programming Language: Automation is the use of technology to reduce human and manual effort in performing common and repetitive tasks.
  • Python (Programming Language)
  • SQL programming(SQL stands for Structured Query Language)
• Operating systems: An operating system is the interface between computer hardware and the user.
  • Linux
  • kernel and
  • GNU

網路漏洞 Web vulnerability

'Web vulnerability'是指在網路系統或應用中存在的安全漏洞，這樣的漏洞可能會被駭客利用，導致未經授權的存取、數據洩漏或其他安全問題。隨著數字化時代的發展，理解和保護這些漏洞變得至關重要，特別是在網路安全領域，這樣才能保護公司和使用者的信息安全。

防病毒軟體 Antivirus software

防病毒軟體是一種用於防止、檢測和消除惡意程式和病毒的程式。它也被稱為反惡意程式。根據防病毒軟體的類型，它可以掃描設備的記憶體，以找到指示惡意程式存在的模式。

入侵檢測系統 Intrusion Detection System

入侵檢測系統（IDS）是一個監控系統活動並對可能的入侵發出警報的應用程式。該系統掃描並分析網絡數據包，這些數據包攜帶少量數據通過網絡。少量數據使得IDS更容易識別對敏感數據的潛在威脅。IDS可能檢測到的其他情況包括盜竊和未經授權的訪問。An application that monitors system activity and alerts on possible intrusions

脆弱性順序 Order of volatility

“Order of volatility”（脆弱性順序）是一個重要的概念，尤其在數位取證和網絡安全的領域中。根據該描述，它指的是一個數據保護的順序，該順序說明了必須依次保存數據的排列方式。
用於指導取證專業人員在面對脆弱和易失的數據時，應該如何優先保護和保存這些數據。
數據的脆弱性意味著某些類型的數據更加容易丟失或改變，因此必須首先對這些數據進行處理。

• 數據的易失性：

  • 在數位取證中，數據的易失性可分為幾個層次。一般而言，RAM（隨機存取記憶體）中的數據最為脆弱，因為它在設備關閉後會立即消失。相對而言，硬碟或其他永久儲存設備中的數據則更為穩定。
  • 數據的脆弱性順序通常是：首先處理易揮發的數據（如記憶體中的信息），然後是儲存在儲存裝置中的數據，最後是長期存儲的數據。

• 實際應用：
  此概念對於取證和調查工作至關重要，因為在事件發生後，數據的完整性和可用性可能會迅速受到威脅。
  在應對不法入侵或數據洩漏時，遵循這一順序可以確保關鍵數據不會因為隨機行為或系統關閉而遺失。

加密 Encryption

加密 Encryption 使數據無法被閱讀並且對未經授權的用戶難以解碼；它的主要目標是確保私有數據的保密性。加密Encryption是將數據從可讀格式轉換為加密格式的過程。加密編碼 Cryptographic encoding 意味著將明文plaintext 轉換為安全的密文 ciphertext。明文意味著將明文plaintext是未加密的信息，而安全的密文ciphertext 是加密的結果。
Note: 編碼和加密的目的不同。編碼使用公共轉換算法algorithm，以便使用不同數據表示的系統可以共享信息。

滲透測試 Penetration testing

滲透測試 Penetration testing，亦稱為滲透測試 pen testing，是參與模擬攻擊的行為，幫助識別系統、網絡、網站、應用程序和流程中的脆弱性。這是一種徹底的風險評估，可以評估和識別外部和內部威脅以及弱點。

Network protocol analyzer (packet sniffer)

A tool designed to capture and analyze data traffic within a network