iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

3 Like 1 留言 21725 瀏覽

鐵人賽 Security DAY 11

做IT必備的資安觀念！手把手帶你攻防實戰系列第 11 篇

技術 Day 11 : 實作篇 - Kali Linux VM虛擬機安裝教學

好的各位！終於進入到實作篇啦既然要開始實作了，那勢必要先教大家安裝環境嘛，不然怎麼進行後續的操作呢？所以今天，就要來教大家安裝 Kali Linux VM！...

ㄙㄩˊ ‧ 2022-09-26 ‧團隊imac_柬埔寨7日遊

2 Like 0 留言 7499 瀏覽

鐵人賽 Security DAY 22

Kali Linux 工具筆記系列第 22 篇

技術 Day 22 Password Attacks - 密碼攻擊(hashcat)

前言昨天體驗過搭配密碼字典的工具來暴力破解，直覺能想到簡易的破解的方法，就是針對密碼字典裡面的密碼，一個個經過各種雜湊法來跟目標字串比對，比對到了就同時找到了...

chacoteeth ‧ 2021-10-07 ‧團隊森上梅友前

2 Like 0 留言 7207 瀏覽

鐵人賽 Security DAY 11

Kali Linux 工具筆記系列第 11 篇

技術 Day 11 漏洞分析 - Vulnerability Analysis (nikto)

經過連續十天的收集情報，體驗了各式工具，可以發現前面介紹的大部分工具都是單純的收集情報，少部分則可以做簡單的分析，但其實有些工具不只可以收集情報，更可以根據收集...

chacoteeth ‧ 2021-09-26 ‧團隊森上梅友前

0 Like 0 留言 6512 瀏覽

鐵人賽 Security DAY 26

Kali Linux 工具筆記系列第 26 篇

技術 Day 26 Wireless Attacks - 無線攻擊 (aircrack-ng)

前言終於進入新的篇章06-Wireless Attacks，但由於先前的Kali虛擬機環境無法進行相關工具的測試，所以找了台舊筆電並安裝了Linux Mint...

chacoteeth ‧ 2021-10-11 ‧團隊森上梅友前

1 Like 0 留言 5109 瀏覽

鐵人賽 Security DAY 10

Kali Linux 工具筆記系列第 10 篇

技術 Day 10 情報收集 - Information Gathering (Maltego)

Maltego在Kali裡是一套收集資訊用的工具，可以去收集網域的一些公開資訊，也可以去收集像是電子郵件地址、電話、公司組織等等較偏個人的資訊，甚至可以透過一些...

chacoteeth ‧ 2021-09-25 ‧團隊森上梅友前

1 Like 0 留言 4437 瀏覽

鐵人賽 Security DAY 23

Kali Linux 工具筆記系列第 23 篇

技術 Day 23 Password Attacks - 密碼攻擊 (hydra, pw-inspector)

工具介紹今天要體驗的工具是hydra，有別於先前體驗過的其他工具，雖然也是透過字典檔的形式，但它支援多種不同協定，可以用來破解ssh、telnet、ftp等等...

chacoteeth ‧ 2021-10-08 ‧團隊森上梅友前

2 Like 0 留言 4182 瀏覽

鐵人賽 Security DAY 8

Kali Linux 工具筆記系列第 8 篇

技術 Day 8 情報收集 - Information Gathering (SSL Analysis)

談到資安，一定繞不開常聽到的安全協定SSL、TLS，透過安全協定建立起的連線，在交換資料時保證通訊雙方不被竊聽及竄改，但隨著時代演進，這些安全協定在整個發展歷史...

chacoteeth ‧ 2021-09-23 ‧團隊森上梅友前

2 Like 0 留言 3995 瀏覽

鐵人賽 Security DAY 4

Kali Linux 工具筆記系列第 4 篇

技術 Day 4 情報收集 - Information Gathering (DNS analysis)

什麼是DNS DNS全稱Domain Name System，它將 ithelp.ithome.com.tw 這種人們可讀取的名稱轉換為 52.199.252...

chacoteeth ‧ 2021-09-19 ‧團隊森上梅友前

1 Like 0 留言 3994 瀏覽

鐵人賽 Security DAY 25

Kali Linux 工具筆記系列第 25 篇

技術 Day 25 解決Kali在Virtualbox上找不到無線網卡的問題

接下來繼續體驗新的系列06 - Wireless Attacks，都是跟無線網路相關的工具，但卻在過程遭遇了阻礙。目前測試環境是筆電以無線網路方式上網，然後透...

chacoteeth ‧ 2021-10-10 ‧團隊森上梅友前

1 Like 0 留言 3346 瀏覽

鐵人賽 Security DAY 16

Kali Linux 工具筆記系列第 16 篇

技術 Day 16 網頁分析 - Web Application Analysis (網頁內容掃描器 - DIRB )

今天要介紹的工具是BIRDDIRB，是一個網頁內容掃描器，它根據字典檔一個個向目標網頁發出請求，並分析回傳的結果，藉以確認網頁資料夾或物件存在。而DIRB有預設...

chacoteeth ‧ 2021-10-01 ‧團隊森上梅友前

1 Like 0 留言 3274 瀏覽

鐵人賽 Security DAY 1

Kali Linux 工具筆記系列第 1 篇

技術 Day 1 測試環境介紹與建立

前言第一天不免俗的要介紹一下使用的測試環境，其實也不是偷懶，畢竟接下來的文章都會圍繞在同一個環境下，再加上擔心之後自己忘記使用的版本資訊，想要避免軟體或是平台...

chacoteeth ‧ 2021-09-16 ‧團隊森上梅友前

1 Like 0 留言 3075 瀏覽

鐵人賽 Security DAY 14

Kali Linux 工具筆記系列第 14 篇

技術 Day 14 網頁分析 - Web Application Analysis (wpscan - WordPress vulnerability scanner)

前言又進到一個新的分類Web Application Analysis，顧名思義就知道要來分析網站的弱點了，今天要介紹的工具是wpscan，是一個WordPr...

chacoteeth ‧ 2021-09-29 ‧團隊森上梅友前

1 Like 0 留言 2808 瀏覽

鐵人賽 Security DAY 24

Kali Linux 工具筆記系列第 24 篇

技術 Day 24 Password Attacks - 密碼生成器 (Wordlists, CeWL, Crunch)

前言為了破解密碼，我們必須嘗試很多可能才能找到正確的密碼。當攻擊者使用數千或數百萬個單字或組合來破解密碼時，無法確定這數百萬個組合中的任何一個是否有效。這種不...

chacoteeth ‧ 2021-10-09 ‧團隊森上梅友前

1 Like 0 留言 2750 瀏覽

鐵人賽 Security DAY 2

Kali Linux 工具筆記系列第 2 篇

技術 Day 2 靶機環境建立

在第一天我們建立好Kali的測試環境後，看到玲瑯滿目的工具可以使用，首先一定想到兩個問題: 先用哪個工具好呢打誰本來預計想要在今天展示一下如何使用Bur...

chacoteeth ‧ 2021-09-17 ‧團隊森上梅友前

0 Like 0 留言 2708 瀏覽

鐵人賽 Security DAY 6

Kali Linux 工具筆記系列第 6 篇

技術 Day 6 情報收集 - Information Gathering (Live Host Identification)

來到第六天Live host identificaction的環節，主軸在於活的主機，也就是在開機狀態，處於活動中的主機偵測，那廢話不多說，直接開始今天的主題，...

chacoteeth ‧ 2021-09-21 ‧團隊森上梅友前

1 Like 0 留言 2375 瀏覽

鐵人賽 Security DAY 29

Kali Linux 工具筆記系列第 29 篇

技術 Day 29 Sniffing & Spoofing 監聽與欺騙 (dnschef)

前言今天要體驗的工具位於Kali的09-Sniffing & Spoofing分類，這類的工具主要用於攔截資訊，然後竄改後欺騙目標使其誤認溝通對象或是...

chacoteeth ‧ 2021-10-14 ‧團隊森上梅友前

0 Like 0 留言 2309 瀏覽

技術在 Kali 使用監聽模式的 TP-link Archer T4U

成功次數: 2成功 kali 版本: 2021.1 和 2020.4成功網卡 : TP-Link Archer T4U 、 Archer T3U 這裡使用 Ar...

yan_yu ‧ 2021-05-31

1 Like 0 留言 2292 瀏覽

鐵人賽 Security DAY 19

Kali Linux 工具筆記系列第 19 篇

技術 Day 19 網頁分析 - Web Application Analysis (Wapiti)

工具介紹今天要介紹的工具叫做挖鼻涕Wapiti，是用來掃描網頁的安全性，以黑盒的方式，也就是在不了解網頁內部如何實作的狀況下，模擬真實攻擊者的手法。以下是Wa...

chacoteeth ‧ 2021-10-04 ‧團隊森上梅友前

2 Like 1 留言 2175 瀏覽

鐵人賽 Security DAY 28

Kali Linux 工具筆記系列第 28 篇

技術 Day 28 Exploitation Tools (searchsploit)

前言在過去介紹過的工具裡，有一些是收集資訊用的，像是作業系統、軟體版本等資訊，找到這些資訊後，可能要到處尋找該版本後續是否有什麼安全性更新，或是還存在著未修復...

chacoteeth ‧ 2021-10-13 ‧團隊森上梅友前

2 Like 0 留言 2138 瀏覽

鐵人賽 Security DAY 5

Kali Linux 工具筆記系列第 5 篇

技術 Day 5 情報收集 - Information Gathering (IDS/IPS Identification)

與正文無關的前言昨天壓死線撐過了第四天，發現瀏覽數目比前幾天要多了一些，看來某些些關鍵字還是有比較高的吸引力，但就不知道內容是否有符合期待，所以其實也希望能得...

chacoteeth ‧ 2021-09-20 ‧團隊森上梅友前

0 Like 0 留言 2070 瀏覽

鐵人賽 Security DAY 17

Kali Linux 工具筆記系列第 17 篇

技術 Day 17 網頁分析 - Web Application Analysis (WhatWeb)

WhatWeb是一個用來分析網站的工具，擁有超過1800種的插件來分析網站，包括伺服器類型、版本、IP、框架資訊、SQL錯誤等等。而且可以設定分析級別，所以根據...

chacoteeth ‧ 2021-10-02 ‧團隊森上梅友前

1 Like 0 留言 2056 瀏覽

鐵人賽 Security DAY 12

Kali Linux 工具筆記系列第 12 篇

技術 Day 12 漏洞分析 - Vulnerability Analysis (legion)

今天要介紹的是legion，根據官方介紹，它是斯巴達的叉子 Legion, a fork of SECFORCE's Sparta 好啦不鬧，其實是指另一...

chacoteeth ‧ 2021-09-27 ‧團隊森上梅友前

1 Like 0 留言 2037 瀏覽

鐵人賽 Security DAY 3

Kali Linux 工具筆記系列第 3 篇

技術 Day 3 情報收集 - Information Gathering

在開始正式進入主題前，覺得可能有必要宣導一下國內刑法規範，根據全國法規資料庫所查到的相關資料刑法第三十六章 - 妨害電腦使用罪第 358 條無故輸入他人帳...

chacoteeth ‧ 2021-09-18 ‧團隊森上梅友前

1 Like 0 留言 1981 瀏覽

鐵人賽 Security DAY 30

Kali Linux 工具筆記系列第 30 篇

技術 Day 30 Sniffing & Spoofing 監聽與欺騙 (macchanger)

今天要體驗的工具是macchanger，從介紹就一目了然其用途是拿來進行MAC地址欺騙，可以暫時修改指定介面卡的MAC地址，先看看他的功能介紹 GNU MAC...

chacoteeth ‧ 2021-10-15 ‧團隊森上梅友前

0 Like 0 留言 1818 瀏覽

鐵人賽 Security DAY 7

Kali Linux 工具筆記系列第 7 篇

技術 Day 7 情報收集 - Information Gathering (Network & Port scanners)

今天子標題是Network & Port scanner，其實跟前面介紹的幾個工具功能好像有那麼一丟丟重疊，但今天要介紹的工具好像也不需要賣什麼關子，應...

chacoteeth ‧ 2021-09-22 ‧團隊森上梅友前

0 Like 0 留言 1724 瀏覽

鐵人賽 Security DAY 18

Kali Linux 工具筆記系列第 18 篇

技術 Day 18 網頁分析 - Web Application Analysis (Skipfish )

工具介紹 Skipfish是一個google開發的網頁安全掃描工具，主要特色如下純C打造的高效工具、低CPU使用率，輕鬆實現每秒2000個請求支援各種網頁...

chacoteeth ‧ 2021-10-03 ‧團隊森上梅友前

1 Like 0 留言 1484 瀏覽

鐵人賽 Security DAY 13

Kali Linux 工具筆記系列第 13 篇

技術 Day 13 漏洞分析 - Vulnerability Analysis (unix-privesc-check)

工具介紹今天要介紹的是unix-privesc-check，它是一個在 Unix 系統上運行的腳本，會檢查程式、資料夾、各種設定，嘗試找到錯誤的配置，來將一般...

chacoteeth ‧ 2021-09-28 ‧團隊森上梅友前

1 Like 0 留言 1335 瀏覽

鐵人賽 Security DAY 9

Kali Linux 工具筆記系列第 9 篇

技術 Day 9 情報收集 - Information Gathering (netmask)

今天要介紹netmask，是可以讓我們自由轉換各種不同表示類型的網路地址以及子網遮罩，在劃分子網路的時候也相當實用，另外也提供了十進位IP位址的16/8/2進位...

chacoteeth ‧ 2021-09-24 ‧團隊森上梅友前

1 Like 0 留言 664 瀏覽