iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 240 瀏覽

鐵人賽 Security DAY 22

我也想成爲好駭客系列第 22 篇

技術 Day 22 - rtl8188eus

基本上一切都是從下面這個畫面開始說起上面的圖中可以看到 PHY 底下是 phy0 不是 NULL，為了處理底下是 NULL 的問題我花了大量的時間，為了協助之後...

rweng ‧ 2024-10-06 ‧團隊HackerSir

0 Like 0 留言 209 瀏覽

鐵人賽 Security DAY 18

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 18 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day18 Kali介紹與下載

Kali 介紹 Kali Linux 是一個基於 Debian 的 Linux 發行版，專門為信息安全專業人員和滲透測試人員設計。它由 Offensive Se...

xianyu ‧ 2024-08-28

0 Like 0 留言 383 瀏覽

鐵人賽自我挑戰組 DAY 9

從零開始:資安滲透初探系列第 9 篇

技術 09: 資安滲透初探: 漏洞分析

今天要分享的部分是漏洞分析,主要是如何使用工具發覺漏洞(漏洞實際上要怎麼利用會在後面的分享說明),主要有三個工具:Nmap、Searchsploit、Nessu...

oilseller ‧ 2024-08-09

0 Like 0 留言 437 瀏覽

鐵人賽自我挑戰組 DAY 7

從零開始:資安滲透初探系列第 7 篇

技術 07: 資安滲透初探: 掃描(Scanning)

在我們完成資訊蒐集後會開始進行掃描,這個部分的分享會以nmap為主資訊蒐集與掃描的區別：掃描是在更深層次上進行。資訊蒐集階段蒐集各種資訊，如電郵、電...

oilseller ‧ 2024-08-07

0 Like 0 留言 407 瀏覽

鐵人賽自我挑戰組 DAY 6

從零開始:資安滲透初探系列第 6 篇

技術 06: 資安滲透初探: 偵查與資訊收集

今天的分享會先講一下什麼是資訊蒐集,然後有一些小工具可以嘗試資訊蒐集 (Information Gathering) 定義資訊蒐集是滲透測試的第一步。目...

oilseller ‧ 2024-08-06

1 Like 0 留言 403 瀏覽

鐵人賽自我挑戰組 DAY 3

從零開始:資安滲透初探系列第 3 篇

技術 03: 資安滲透初探: 介紹

整體來說本次的鐵人賽分享會從Kali Linux的虛擬機環境建立開始,部分可能會用到Python(如果可能會盡量用Colab進行)大致的情況會如下: 環境建立...

oilseller ‧ 2024-08-03

0 Like 0 留言 288 瀏覽

鐵人賽 Security DAY 14

從 0 開始的 PT 學習生活系列第 14 篇

技術 [ Day 14 ] 從 0 開始的 PT 學習生活 - 自動弱掃工具

簡介當你拿到昨天那個測試網站不知道要怎麽打嗎？或者你自己嘗試過後敲了一些東西以後不知道的是不是漏洞的話，自動弱掃工具可以開一張完美的作弊清單給你，當然這確實是...

rweng ‧ 2023-09-29 ‧團隊每件事都壓死線的大家真的可以完賽嗎？

1 Like 0 留言 1208 瀏覽

鐵人賽 Security DAY 1

入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用系列第 1 篇

技術 [Day 1] Kali 虛擬機器架設 (Kali on virtual machine installation )

前言 Kali這個虛擬機器(VM)是學習滲透測試的人必須要會使用的，它內建了許多攻擊的工具，只需要apt-get install即可取得，跟一般的linux系統...

sarahwei0804 ‧ 2023-09-16

5 Like 2 留言 32537 瀏覽

鐵人賽 Security DAY 11

做IT必備的資安觀念！手把手帶你攻防實戰系列第 11 篇

達標好文技術 Day 11 : 實作篇 - Kali Linux VM虛擬機安裝教學

好的各位！終於進入到實作篇啦既然要開始實作了，那勢必要先教大家安裝環境嘛，不然怎麼進行後續的操作呢？所以今天，就要來教大家安裝 Kali Linux VM！...

ㄙㄩˊ ‧ 2022-09-26 ‧團隊imac_柬埔寨7日遊

1 Like 0 留言 2321 瀏覽

鐵人賽 Security DAY 30

Kali Linux 工具筆記系列第 30 篇

技術 Day 30 Sniffing & Spoofing 監聽與欺騙 (macchanger)

今天要體驗的工具是macchanger，從介紹就一目了然其用途是拿來進行MAC地址欺騙，可以暫時修改指定介面卡的MAC地址，先看看他的功能介紹 GNU MAC...

chacoteeth ‧ 2021-10-15 ‧團隊森上梅友前

1 Like 0 留言 4072 瀏覽

鐵人賽 Security DAY 29

Kali Linux 工具筆記系列第 29 篇

技術 Day 29 Sniffing & Spoofing 監聽與欺騙 (dnschef)

前言今天要體驗的工具位於Kali的09-Sniffing & Spoofing分類，這類的工具主要用於攔截資訊，然後竄改後欺騙目標使其誤認溝通對象或是...

chacoteeth ‧ 2021-10-14 ‧團隊森上梅友前

2 Like 1 留言 2646 瀏覽

鐵人賽 Security DAY 28

Kali Linux 工具筆記系列第 28 篇

技術 Day 28 Exploitation Tools (searchsploit)

前言在過去介紹過的工具裡，有一些是收集資訊用的，像是作業系統、軟體版本等資訊，找到這些資訊後，可能要到處尋找該版本後續是否有什麼安全性更新，或是還存在著未修復...

chacoteeth ‧ 2021-10-13 ‧團隊森上梅友前

0 Like 0 留言 7664 瀏覽

鐵人賽 Security DAY 26

Kali Linux 工具筆記系列第 26 篇

技術 Day 26 Wireless Attacks - 無線攻擊 (aircrack-ng)

前言終於進入新的篇章06-Wireless Attacks，但由於先前的Kali虛擬機環境無法進行相關工具的測試，所以找了台舊筆電並安裝了Linux Mint...

chacoteeth ‧ 2021-10-11 ‧團隊森上梅友前

1 Like 0 留言 5109 瀏覽

鐵人賽 Security DAY 25

Kali Linux 工具筆記系列第 25 篇

技術 Day 25 解決Kali在Virtualbox上找不到無線網卡的問題

接下來繼續體驗新的系列06 - Wireless Attacks，都是跟無線網路相關的工具，但卻在過程遭遇了阻礙。目前測試環境是筆電以無線網路方式上網，然後透...

chacoteeth ‧ 2021-10-10 ‧團隊森上梅友前

1 Like 0 留言 3732 瀏覽

鐵人賽 Security DAY 24

Kali Linux 工具筆記系列第 24 篇

技術 Day 24 Password Attacks - 密碼生成器 (Wordlists, CeWL, Crunch)

前言為了破解密碼，我們必須嘗試很多可能才能找到正確的密碼。當攻擊者使用數千或數百萬個單字或組合來破解密碼時，無法確定這數百萬個組合中的任何一個是否有效。這種不...

chacoteeth ‧ 2021-10-09 ‧團隊森上梅友前

1 Like 0 留言 5356 瀏覽

鐵人賽 Security DAY 23

Kali Linux 工具筆記系列第 23 篇

技術 Day 23 Password Attacks - 密碼攻擊 (hydra, pw-inspector)

工具介紹今天要體驗的工具是hydra，有別於先前體驗過的其他工具，雖然也是透過字典檔的形式，但它支援多種不同協定，可以用來破解ssh、telnet、ftp等等...

chacoteeth ‧ 2021-10-08 ‧團隊森上梅友前

2 Like 0 留言 8657 瀏覽

鐵人賽 Security DAY 22

Kali Linux 工具筆記系列第 22 篇

技術 Day 22 Password Attacks - 密碼攻擊(hashcat)

前言昨天體驗過搭配密碼字典的工具來暴力破解，直覺能想到簡易的破解的方法，就是針對密碼字典裡面的密碼，一個個經過各種雜湊法來跟目標字串比對，比對到了就同時找到了...

chacoteeth ‧ 2021-10-07 ‧團隊森上梅友前

1 Like 0 留言 2878 瀏覽

鐵人賽 Security DAY 19

Kali Linux 工具筆記系列第 19 篇

技術 Day 19 網頁分析 - Web Application Analysis (Wapiti)

工具介紹今天要介紹的工具叫做挖鼻涕Wapiti，是用來掃描網頁的安全性，以黑盒的方式，也就是在不了解網頁內部如何實作的狀況下，模擬真實攻擊者的手法。以下是Wa...

chacoteeth ‧ 2021-10-04 ‧團隊森上梅友前

0 Like 0 留言 2245 瀏覽

鐵人賽 Security DAY 18

Kali Linux 工具筆記系列第 18 篇

技術 Day 18 網頁分析 - Web Application Analysis (Skipfish )

工具介紹 Skipfish是一個google開發的網頁安全掃描工具，主要特色如下純C打造的高效工具、低CPU使用率，輕鬆實現每秒2000個請求支援各種網頁...

chacoteeth ‧ 2021-10-03 ‧團隊森上梅友前

0 Like 0 留言 2580 瀏覽

鐵人賽 Security DAY 17

Kali Linux 工具筆記系列第 17 篇

技術 Day 17 網頁分析 - Web Application Analysis (WhatWeb)

WhatWeb是一個用來分析網站的工具，擁有超過1800種的插件來分析網站，包括伺服器類型、版本、IP、框架資訊、SQL錯誤等等。而且可以設定分析級別，所以根據...

chacoteeth ‧ 2021-10-02 ‧團隊森上梅友前

1 Like 0 留言 4663 瀏覽

鐵人賽 Security DAY 16

Kali Linux 工具筆記系列第 16 篇

技術 Day 16 網頁分析 - Web Application Analysis (網頁內容掃描器 - DIRB )

今天要介紹的工具是BIRDDIRB，是一個網頁內容掃描器，它根據字典檔一個個向目標網頁發出請求，並分析回傳的結果，藉以確認網頁資料夾或物件存在。而DIRB有預設...

chacoteeth ‧ 2021-10-01 ‧團隊森上梅友前

1 Like 0 留言 3670 瀏覽

鐵人賽 Security DAY 14

Kali Linux 工具筆記系列第 14 篇

技術 Day 14 網頁分析 - Web Application Analysis (wpscan - WordPress vulnerability scanner)

前言又進到一個新的分類Web Application Analysis，顧名思義就知道要來分析網站的弱點了，今天要介紹的工具是wpscan，是一個WordPr...

chacoteeth ‧ 2021-09-29 ‧團隊森上梅友前

1 Like 0 留言 1858 瀏覽

鐵人賽 Security DAY 13

Kali Linux 工具筆記系列第 13 篇

技術 Day 13 漏洞分析 - Vulnerability Analysis (unix-privesc-check)

工具介紹今天要介紹的是unix-privesc-check，它是一個在 Unix 系統上運行的腳本，會檢查程式、資料夾、各種設定，嘗試找到錯誤的配置，來將一般...

chacoteeth ‧ 2021-09-28 ‧團隊森上梅友前

1 Like 0 留言 2454 瀏覽

鐵人賽 Security DAY 12

Kali Linux 工具筆記系列第 12 篇

技術 Day 12 漏洞分析 - Vulnerability Analysis (legion)

今天要介紹的是legion，根據官方介紹，它是斯巴達的叉子 Legion, a fork of SECFORCE's Sparta 好啦不鬧，其實是指另一...

chacoteeth ‧ 2021-09-27 ‧團隊森上梅友前

2 Like 0 留言 8217 瀏覽

鐵人賽 Security DAY 11

Kali Linux 工具筆記系列第 11 篇

技術 Day 11 漏洞分析 - Vulnerability Analysis (nikto)

經過連續十天的收集情報，體驗了各式工具，可以發現前面介紹的大部分工具都是單純的收集情報，少部分則可以做簡單的分析，但其實有些工具不只可以收集情報，更可以根據收集...

chacoteeth ‧ 2021-09-26 ‧團隊森上梅友前

1 Like 0 留言 6511 瀏覽

鐵人賽 Security DAY 10

Kali Linux 工具筆記系列第 10 篇

技術 Day 10 情報收集 - Information Gathering (Maltego)

Maltego在Kali裡是一套收集資訊用的工具，可以去收集網域的一些公開資訊，也可以去收集像是電子郵件地址、電話、公司組織等等較偏個人的資訊，甚至可以透過一些...

chacoteeth ‧ 2021-09-25 ‧團隊森上梅友前

1 Like 0 留言 1780 瀏覽

鐵人賽 Security DAY 9

Kali Linux 工具筆記系列第 9 篇

技術 Day 9 情報收集 - Information Gathering (netmask)

今天要介紹netmask，是可以讓我們自由轉換各種不同表示類型的網路地址以及子網遮罩，在劃分子網路的時候也相當實用，另外也提供了十進位IP位址的16/8/2進位...

chacoteeth ‧ 2021-09-24 ‧團隊森上梅友前

0 Like 0 留言 2220 瀏覽

鐵人賽 Security DAY 7

Kali Linux 工具筆記系列第 7 篇

技術 Day 7 情報收集 - Information Gathering (Network & Port scanners)

今天子標題是Network & Port scanner，其實跟前面介紹的幾個工具功能好像有那麼一丟丟重疊，但今天要介紹的工具好像也不需要賣什麼關子，應...

chacoteeth ‧ 2021-09-22 ‧團隊森上梅友前

2 Like 0 留言 4844 瀏覽

鐵人賽 Security DAY 8

Kali Linux 工具筆記系列第 8 篇

技術 Day 8 情報收集 - Information Gathering (SSL Analysis)

談到資安，一定繞不開常聽到的安全協定SSL、TLS，透過安全協定建立起的連線，在交換資料時保證通訊雙方不被竊聽及竄改，但隨著時代演進，這些安全協定在整個發展歷史...

chacoteeth ‧ 2021-09-23 ‧團隊森上梅友前

0 Like 0 留言 3446 瀏覽

鐵人賽 Security DAY 6

Kali Linux 工具筆記系列第 6 篇

技術 Day 6 情報收集 - Information Gathering (Live Host Identification)

來到第六天Live host identificaction的環節，主軸在於活的主機，也就是在開機狀態，處於活動中的主機偵測，那廢話不多說，直接開始今天的主題，...

chacoteeth ‧ 2021-09-21 ‧團隊森上梅友前