Day09—表單驗證與弱密碼測試 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2025 iThome 鐵人賽

DAY 9

0

Security

資安小白—30天學習滲透測試with OWASP ZAP (Zed Attack Proxy)系列第 9 篇

Day09—表單驗證與弱密碼測試

17th鐵人賽

2025-08-21 20:40:46

128 瀏覽

分享至

大家好！我目前正在就讀資訊類科系，平常以接觸程式撰寫居多，對於資安領域的技術沒有太多了解因此希望藉由這30天的機會，以OWASP ZAP作為主要工具，從實際操作和分析，從環境架設、基本掃描到進階弱點發掘，一步步建立資安思維。
　　我將學習如何利用ZAP自動化及主動/被動掃描常見的資安漏洞，並理解其背後的原理，以及該如何修復，例如SQL Injection、XSS等，讓我從「資安小白」進化成具備基本滲透測試技能的「資安入門者」。

今日內容概要：

使用ZAP嘗試對 DVWA Login 進行弱密碼測試
介紹字典攻擊(Dictionary Attack)與暴力破解
使用ZAP Fuzzer對Login參數進行測試：匯入簡單密碼字典、嘗試找到可登入的帳號

Day08—ZAP 攻擊面探索與Session管理

Day 10—ZAP Policy調整與客製化掃描

系列文

資安小白—30天學習滲透測試with OWASP ZAP (Zed Attack Proxy) 共 20 篇

目錄

RSS系列文訂閱系列文

1 人訂閱

完整目錄

熱門推薦

{{ item.subject }}

{{ item.channelVendor }} | {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

390 組

團體組數

13 組

累計文章數

2758 篇

最後報名日

9/15

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 17th鐵人賽 windows php c# windows server linux css react

IT邦幫忙