iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

8 Like 1 留言 44585 瀏覽

鐵人賽 Security DAY 16

從 0 開始的 Web Security 系列第 16 篇

達標好文技術 Day 16 攻擊向量 (3) - 網路層 (OSI L3) & 傳輸層 (OSI L4)

昨天發文的時候發現當初排標題的時候排了兩個 Day 15 QQ所以我們只好跳過 L2 連結層 VLAN Trunking 的問題先進入 OSI L3 的部分了...

seadog007 ‧ 2020-10-01 ‧團隊Seal and Friends

10 Like 2 留言 57367 瀏覽

鐵人賽 Security DAY 15

從 0 開始的 Web Security 系列第 15 篇

達標好文技術 Day 15 連結層攻擊實作 - STP Spoofing

我們前幾天介紹了一些不同的 OSI Layer 2 協定今天我們將介紹另一個重要的 L2 連結層協定 STP（Spanning Tree Portocol）...

seadog007 ‧ 2020-09-30 ‧團隊Seal and Friends

11 Like 1 留言 63687 瀏覽

鐵人賽 Security DAY 14

從 0 開始的 Web Security 系列第 14 篇

達標好文技術 Day 14 連結層攻擊實作 - ARP Spoofing

昨天講到了 L2 升級為 L3 所用的 DHCP協議今天我們則要來講講 L3 降級為 L2 通訊的另一個協議 ARP 昨天說到 DHCP 是用來配發 IP...

seadog007 ‧ 2020-09-29 ‧團隊Seal and Friends

10 Like 3 留言 66282 瀏覽

鐵人賽 Security DAY 13

從 0 開始的 Web Security 系列第 13 篇

技術 Day 13 連結層攻擊實作 - DHCP Attack

昨天我們講解了 L2 通訊的基礎，也就是使用 MAC Address 來轉發封包而今天我們將介紹一個可以將 L2 通訊升級為 L3 通訊的協議同時也會講解這個...

seadog007 ‧ 2020-09-28 ‧團隊Seal and Friends

13 Like 1 留言 94235 瀏覽

鐵人賽 Security DAY 12

從 0 開始的 Web Security 系列第 12 篇

達標好文技術 Day 12 連結層攻擊實作 - MAC Flooding

今天開始將會有一連串的 L2 攻擊實作因為時間比較趕（還我休息的假日阿 QQ）所以我們先來講解 MAC Flooding 這個攻擊 MAC Forwardi...

seadog007 ‧ 2020-09-27 ‧團隊Seal and Friends

15 Like 1 留言 83333 瀏覽

鐵人賽 Security DAY 11

從 0 開始的 Web Security 系列第 11 篇

達標好文技術 Day 11 攻擊向量 (2) - 連結層 (OSI L2)

前幾天我們看到了 Layer 1 實體層的安全問題與實作而今天我們將會看到下一層 Layer 2 連結層的一些常見的協定安全問題 OSI Layer 2 連...

seadog007 ‧ 2020-09-26 ‧團隊Seal and Friends

12 Like 2 留言 82200 瀏覽

鐵人賽 Security DAY 10

從 0 開始的 Web Security 系列第 10 篇

達標好文技術 Day 10 物理層攻擊實作 - Wireless Security

在前兩天我們看到了有實體的傳輸安全而今天要介紹的無線安全，則是截然不同的領域無線 vs. 有線無線傳輸與有線傳輸最大的不同在於無線電波使用無線電進行傳輸...

seadog007 ‧ 2020-09-25 ‧團隊Seal and Friends

13 Like 0 留言 78311 瀏覽

鐵人賽 Security DAY 9

從 0 開始的 Web Security 系列第 9 篇

達標好文技術 Day 9 物理層攻擊實作 - Fiber Tapping

昨天我們看到了雙絞線的監聽實作而今天我們就來看看光纖的監聽吧先向大家道歉 QQ我雖然有光纖，但放在學校，所以今天只能講解一些原理與講解別人實作今天也會補充...

seadog007 ‧ 2020-09-24 ‧團隊Seal and Friends

19 Like 4 留言 79967 瀏覽

鐵人賽 Security DAY 8

從 0 開始的 Web Security 系列第 8 篇

達標好文技術 Day 8 物理層攻擊實作 - Ethernet Tapping

Day 8 物理層攻擊實作 - Ethernet Tapping 昨天介紹了不同介質的 Layer 1 攻擊不如我們今天就來實作一個吧我們今天先較簡單的雙...

seadog007 ‧ 2020-09-23 ‧團隊Seal and Friends

15 Like 1 留言 64167 瀏覽

鐵人賽 Security DAY 7

從 0 開始的 Web Security 系列第 7 篇

達標好文技術 Day 7 攻擊向量 (1) - 物理攻擊 (OSI L1)

Day 7 攻擊向量 (1) - 物理攻擊 (OSI L1) 前面我們看到了不同網路模型各層可能發生的攻擊而今天將較仔細的講解 L1 物理等級的攻擊今天將...

seadog007 ‧ 2020-09-22 ‧團隊Seal and Friends

18 Like 0 留言 69287 瀏覽

鐵人賽 Security DAY 6

從 0 開始的 Web Security 系列第 6 篇

達標好文技術 Day 6 網路模型與攻擊面向

Day 2 簡單帶過了 OSI 與 TCP/IP 的網路模型這篇將會將會從這兩個模型來簡介可能發生的攻擊面向 OSI & TCP/IP Model...

seadog007 ‧ 2020-09-21 ‧團隊Seal and Friends

2 Like 0 留言 3758 瀏覽

鐵人賽 Security DAY 6

推動資安從0起步邁向70分，不用花大錢也能有聲有色保平安。系列第 6 篇

技術先安內後壤外:內部風險控制的選擇與排序

OK，寫到今天我發現好多東西漏掉沒有提到的，真的不好意思，其中之一就是今日主軸:風險(Risk) 合理的安全管理可以將公司組織的風險降低到一個可以接受的程度能...

隔壁的老王 ‧ 2020-09-21 ‧團隊全端開發人員天梯

16 Like 1 留言 76138 瀏覽

鐵人賽 Security DAY 5

從 0 開始的 Web Security 系列第 5 篇

達標好文技術 Day 5 路由處理與交換原則

昨天文章講到了 AS 與 AS 之間的角色關係而今天文章將來講這些角色關係之間的路由關係路由器轉送原則首先，當路由器收到一個封包之後，會先看看 L3 的...

seadog007 ‧ 2020-09-20 ‧團隊Seal and Friends

15 Like 1 留言 38574 瀏覽

鐵人賽 Security DAY 4

從 0 開始的 Web Security 系列第 4 篇

達標好文技術 Day 4 Internet 構成 (2)

四十訂閱了，怕。（抖抖昨天講解了最基本的網路組成單位 AS，而今天就要來講 AS 之間的角色關係還有一些常見的網路基礎建設 AS 角色關係 AS 根據他們與...

seadog007 ‧ 2020-09-19 ‧團隊Seal and Friends

18 Like 1 留言 40794 瀏覽

鐵人賽 Security DAY 3

從 0 開始的 Web Security 系列第 3 篇

達標好文技術 Day 3 Internet 構成 (1)

昨天講到了 End-User 電腦如果想連到網頁所會發生的事而今天將會對電腦把封包丟出去後的事做一些背景介紹網路資源分發首先，要了解網際網路之前，要先了...

seadog007 ‧ 2020-09-18 ‧團隊Seal and Friends

23 Like 3 留言 57876 瀏覽

鐵人賽 Security DAY 2

從 0 開始的 Web Security 系列第 2 篇

達標好文技術 Day 2 你打開 Google 中間所發生的事

從瀏覽器輸入 Google 網址的那一刻起，發生了什麼？這篇將會從此一範例簡單的帶過幾個在你連上網站時所發生的網路事件先讓我們來看一張圖這是一張打開了...

seadog007 ‧ 2020-09-17 ‧團隊Seal and Friends

29 Like 9 留言 48603 瀏覽

鐵人賽 Security DAY 1

從 0 開始的 Web Security 系列第 1 篇

達標好文技術 Day 1 前言：真的從零開始的 Web Security

大家都說從零開始，實際上都是從一開始的這系列文章將會真正從零開始學習 Web Security Who am I? 暱稱：海豹seadog007.me /...

seadog007 ‧ 2020-09-16 ‧團隊Seal and Friends

4 Like 1 留言 1800 瀏覽

鐵人賽 Security DAY 1

推動資安從0起步邁向70分，不用花大錢也能有聲有色保平安。系列第 1 篇

技術做資安往哪走: 企業實況場景閒聊

「王處長，我們的資安做的怎麼樣?」面對老總的詢問，王處長一臉疑惑但仍故作鎮定:「報告總經理，我們的系統到目前沒有被駭客攻陷過，電腦都有防毒軟體，也有架設防火牆」...

隔壁的老王 ‧ 2020-09-16 ‧團隊全端開發人員天梯

0 Like 1 留言 14878 瀏覽

徵才【知名日商】網路管理工程師

(日商人力仲介代徵) 公司：日商自動化機械大廠職種： IT資安業務管理人員【企業與職缺資訊】日本自動化設備大廠，據點遍布日本，亞洲、歐洲、美國等全球共80多...

mynavi ‧ 2020-07-16

0 Like 0 留言 13272 瀏覽

徵才【外商企業】資安管理工程師

職務說明1.掌握事件和服務請求的所有權,並在整個解決過程中進行專業的管理。2.爲網站採購和管理硬件。3.確保資產存放在中央結算及交收系統內。4.部署和管理桌面和...

tk06003 ‧ 2020-06-23

0 Like 0 留言 580 瀏覽

技術國軍網路戰聯隊軍士官遭調查局偵辦，攻防演練與竊取將領個資成謎

新聞來源自本網站新聞國軍網路戰聯隊軍士官遭調查局偵辦，攻防演練與竊取將領個資成謎真是衰姣，自己有漏洞不修，等著讓人入侵還怪別人攻擊演習時找出的漏洞，仍然未修補...

mytiny ‧ 2020-06-04

0 Like 0 留言 2073 瀏覽

技術 Zyxel智能防火牆（ZyWALL ATP100）測試報告

〝君子安而不忘危，存而不忘亡，治而不忘亂，是以，身安而國家可保也。〞《易經•繫辭下》的這段話恰好道出了我們面對資訊安全時應有的態度。從網路遭到入侵的資安事件中，...

simonhcliu ‧ 2020-05-09

1 Like 0 留言 1052 瀏覽

技術 AIoT全面監控與管理助企業站上時代浪尖

【免費活動】歡迎對AIoT 發展趨勢跟監控有興趣的人來看看，對AIoT的發展跟相關風險都一併解釋，透過線上對談也都可以直接發問喔~https://tw.syst...

ariel3035 ‧ 2020-04-20

1 Like 0 留言 891 瀏覽

技術 2020 年 03 月 WordPress 外掛漏洞清單

參考原文：WordPress Vulnerability Roundup: March 2020 看看有否使用以下外掛，並需要立即更新喔。有不少外掛是滿熱門的...

Mack Chan ‧ 2020-03-24

1 Like 0 留言 3842 瀏覽

鐵人賽自我挑戰組 DAY 29

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 29 篇

技術『 Day 29』拜託別 Pwn 我啦！ - Buffer Overflow

你曾經有沒有想過，如果我們在一個輸入框輸入了很多的字元，那麼會發發生什麼是呢？就讓我們繼續看下去... Buffer Overflow Buffer Over...

黑糖不是碳 ‧ 2019-10-15 ‧團隊喵喵喵

2 Like 1 留言 4651 瀏覽

鐵人賽自我挑戰組 DAY 28

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 28 篇

技術『 Day 28』拜託別 Pwn 我啦！ - Protection 保護機制

Protection 保護機制 Stack Canary Stack Canary 的機制就是在 Saved RBP 前加上一個 Radom 值，若該值被修改，...

黑糖不是碳 ‧ 2019-10-14 ‧團隊喵喵喵

1 Like 0 留言 7371 瀏覽

鐵人賽自我挑戰組 DAY 27

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 27 篇

技術『 Day 27』拜託別 Pwn 我啦！ - 常見的工具（下）

gdb 動態分析: 追蹤每⼀行組語，也可在中途改變流程安裝： sudo apt install gdb 使用：gdb <執行檔&...

黑糖不是碳 ‧ 2019-10-13 ‧團隊喵喵喵

2 Like 0 留言 14978 瀏覽

鐵人賽自我挑戰組 DAY 26

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 26 篇

技術『 Day 26』拜託別 Pwn 我啦！ - 常見的工具（上）

今天來講一下一些常用到的工具 nc / ncat 遠端連線工具使⽤ ncat 將程式在遠端架起來，接著使用 nc 連線使用:nc <ip> &...

黑糖不是碳 ‧ 2019-10-12 ‧團隊喵喵喵

2 Like 0 留言 13497 瀏覽

鐵人賽自我挑戰組 DAY 25

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 25 篇

技術『 Day 25』拜託別 Pwn 我啦！ - Register & Assembly

Register 暫存器以 AX Register 來舉例，在不同位元下的 AX 一般用途暫存區(General Purpose Register ;...

黑糖不是碳 ‧ 2019-10-11 ‧團隊喵喵喵

1 Like 0 留言 1541 瀏覽

鐵人賽自我挑戰組 DAY 25

物聯網基本概論&智能家居系列第 25 篇

技術智慧家庭7-安全性問題

接下來不免俗地又要來討論一下安全性的問題，駭客常利用來發動分散式阻斷服務(DDoS)攻擊物聯網。當物品具有感應及聯網的功能，且深入生活隨處可見之時，就成為了侵犯...

lee0623 ‧ 2019-10-11 ‧團隊紅蟳當兵等他開賽

達標好文 技術 Day 16 攻擊向量 (3) - 網路層 (OSI L3) & 傳輸層 (OSI L4)

達標好文 技術 Day 15 連結層攻擊實作 - STP Spoofing

達標好文 技術 Day 14 連結層攻擊實作 - ARP Spoofing

技術 Day 13 連結層攻擊實作 - DHCP Attack

達標好文 技術 Day 12 連結層攻擊實作 - MAC Flooding

達標好文 技術 Day 11 攻擊向量 (2) - 連結層 (OSI L2)

達標好文 技術 Day 10 物理層攻擊實作 - Wireless Security

達標好文 技術 Day 9 物理層攻擊實作 - Fiber Tapping

達標好文 技術 Day 8 物理層攻擊實作 - Ethernet Tapping

達標好文 技術 Day 7 攻擊向量 (1) - 物理攻擊 (OSI L1)

達標好文 技術 Day 6 網路模型與攻擊面向

技術 先安內後壤外:內部風險控制的選擇與排序

達標好文 技術 Day 5 路由處理與交換原則

達標好文 技術 Day 4 Internet 構成 (2)

達標好文 技術 Day 3 Internet 構成 (1)

達標好文 技術 Day 2 你打開 Google 中間所發生的事

達標好文 技術 Day 1 前言：真的從零開始的 Web Security

技術 做資安往哪走: 企業實況場景閒聊

徵才 【知名日商】網路管理工程師

徵才 【外商企業】資安管理工程師

技術 國軍網路戰聯隊軍士官遭調查局偵辦，攻防演練與竊取將領個資成謎