iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

1 Like 0 留言 4610 瀏覽

鐵人賽 Software Development DAY 5

那些年還給老師的TCP/IP五層結構 - 用Python進行網路封包分析系列第 5 篇

技術 Day05 Socket初探

我們知道作業系統有分kernel space和user space，user space要透過system call去呼叫kernel space進行I/O的操...

kaichiaboy ‧ 2020-09-15

3 Like 2 留言 6070 瀏覽

鐵人賽 Software Development DAY 4

那些年還給老師的TCP/IP五層結構 - 用Python進行網路封包分析系列第 4 篇

技術 Day04 用docker建構proxy伺服器模擬網路封包分析環境

我們的目標是用Python進行網路封包分析，為了能模擬「流過去」的環境，如果對環境建置不敢興趣可以跳過這一節，監聽的時候一律對本地發送封包也行，不過本地環境必須...

kaichiaboy ‧ 2020-09-14

2 Like 0 留言 10563 瀏覽

鐵人賽 Software Development DAY 3

那些年還給老師的TCP/IP五層結構 - 用Python進行網路封包分析系列第 3 篇

技術 Day03 TCP/IP五層結構

TCP/IP是一個公認的網路通訊協議，是OSI七層的簡化，五層分別為物理層、鏈結層、網路層、傳輸層和應用層，下面用簡短的話分別解釋這五層是做什麼的物理層(Ph...

kaichiaboy ‧ 2020-09-13

4 Like 0 留言 6069 瀏覽

鐵人賽 Software Development DAY 2

那些年還給老師的TCP/IP五層結構 - 用Python進行網路封包分析系列第 2 篇

技術 Day02 計算機網路是什麼？

一開始可能有點無聊，但還是要說一下現代的計算機網路是如何組成的，如果具有這方面的基礎可以跳到Day04，知道大家不喜歡看太多字，理論的地方字盡量少一點。電腦之...

kaichiaboy ‧ 2020-09-12

4 Like 4 留言 4210 瀏覽

鐵人賽 Software Development DAY 1

那些年還給老師的TCP/IP五層結構 - 用Python進行網路封包分析系列第 1 篇

達標好文技術 Day01 序章 - 這30天我會寫些什麼

小弟碩士剛畢業，經歷了Leetcode、作業系統、計算機網路等輪番轟炸的面試，本想著這些也只有面試才會問，結果剛開始上班就接到了一個功能 - 要抓取網路上的封包...

kaichiaboy ‧ 2020-09-11

2 Like 3 留言 19809 瀏覽

鐵人賽 Security DAY 30

鯊魚咬電纜：30天玩Wireshark 系列第 45 篇

技術 [Day 30] Wireshark總結篇

噹噹噹！今天是什麼日子？今天是鐵人賽最後一天！！！先來囉嗦一些之前沒提到的部分吧。首先，經過了這麼多天的實作跟解題練習，不知道大家有沒有發現一件事，那就是Wi...

WLLO ‧ 2018-01-18

1 Like 0 留言 11594 瀏覽

鐵人賽 Security DAY 29

鯊魚咬電纜：30天玩Wireshark 系列第 37 篇

技術 [Day 29] Wireshark漏洞補破網

花了約3/4個月的時間在介紹Wireshark如何操作及進行實際應用，今天要來介紹一點不一樣的，也就是Wireshark相關漏洞。有很多平台都有持續在整理一些...

WLLO ‧ 2018-01-17

1 Like 0 留言 7016 瀏覽

鐵人賽 Security DAY 28

鯊魚咬電纜：30天玩Wireshark 系列第 36 篇

技術 [Day 28] 病毒流量分析：Bitcoinminer

耶！倒數3天！來看看另一種不同類型的病毒吧，今天介紹的就是會偷偷在受害者電腦裡挖虛擬貨幣的挖礦病毒，名字則是「Bitcoinminer」，那我們就來觀察它在執...

WLLO ‧ 2018-01-16

1 Like 0 留言 4373 瀏覽

鐵人賽 Security DAY 27

鯊魚咬電纜：30天玩Wireshark 系列第 35 篇

技術 [Day 27] 病毒流量分析：Ardamax keylogger

前兩天看到的是兩種不同種類的殭屍病毒所產生的流量，今天就來看看鍵盤側錄程式的流量會長的什麼樣子吧。這次要看的惡意程式叫做「Ardamax keylogger」，...

WLLO ‧ 2018-01-15

2 Like 0 留言 4107 瀏覽

鐵人賽 Security DAY 26

鯊魚咬電纜：30天玩Wireshark 系列第 34 篇

技術 [Day 26] 病毒流量分析：Taidoor

昨天看過了Alina POS的流量，今天就來看看Taidoor這隻病毒吧，這隻病毒利用釣魚郵件等APT方式，間接被下載進受害者電腦並開始連線到C&C S...

WLLO ‧ 2018-01-14

1 Like 0 留言 3020 瀏覽

鐵人賽 Security DAY 25

鯊魚咬電纜：30天玩Wireshark 系列第 33 篇

技術 [Day 25] 病毒流量分析：Alina POS

今天開始要來介紹一些真實病毒所產生的封包範例，而我們要介紹的是來自DEEPEND RESEARCH DATA這個網站的資料（網址：http://data.dee...

WLLO ‧ 2018-01-13

1 Like 1 留言 3683 瀏覽

鐵人賽 Security DAY 24

鯊魚咬電纜：30天玩Wireshark 系列第 32 篇

技術 [Day 24] 解解題：Puzzle #8: HackMe, Inc.

今天進到了第8題「Puzzle #8: HackMe, Inc.」，就請大家一樣先去網站上下載封包跟看一下故事前提吧（網址：http://forensicsco...

WLLO ‧ 2018-01-12

1 Like 0 留言 3677 瀏覽

鐵人賽 Security DAY 23

鯊魚咬電纜：30天玩Wireshark 系列第 31 篇

技術 [Day 23] 解解題 Puzzle #7: Ann’s Dark Tangent (DEFCON 2010)

今天繼續介紹解題囉，這次的題目是「Puzzle #7: Ann’s Dark Tangent (DEFCON 2010) 」，請大家到網站（網址：http://...

WLLO ‧ 2018-01-11

1 Like 0 留言 19399 瀏覽

鐵人賽 Security DAY 22

鯊魚咬電纜：30天玩Wireshark 系列第 30 篇

技術 [Day 22] tshark很快，但要怎麼用？

昨天初步介紹了tshark這個指令，今天就來介紹幾個如何使用這個指令的實例。從pcap檔案中取出特定欄位，並轉成csv檔案例如我現在要從evidence04...

WLLO ‧ 2018-01-10

2 Like 0 留言 10006 瀏覽

鐵人賽 Security DAY 21

鯊魚咬電纜：30天玩Wireshark 系列第 26 篇

技術 [Day 21] Wireshark動作太慢？來試試tshark吧

今天要介紹的是如何使用指令介面的方式來使用Wireshark，也就是tshark這個指令。 tshark的功能大致上就是Wireshark的基本功能，例如擷取流...

WLLO ‧ 2018-01-09

1 Like 1 留言 3409 瀏覽

鐵人賽 Security DAY 20

鯊魚咬電纜：30天玩Wireshark 系列第 25 篇

技術 [Day 20] 解解題 Puzzle #6: Ann’s Aurora

今天好冷，大家記得保暖啊，不過同時還是來乖乖寫第六個題組，這次的題組名稱是「Puzzle #6: Ann’s Aurora」，讓我們恭喜Ann重返主角寶座，也請...

WLLO ‧ 2018-01-08

2 Like 1 留言 9348 瀏覽

鐵人賽 Security DAY 19

鯊魚咬電纜：30天玩Wireshark 系列第 24 篇

技術 [Day 19] 在封包中搜尋字串是否搞錯了什麼

連續解了這麼多天的題目，希望大家能夠藉由這些題目，更了解到要如何去應用Wireshark這個軟體，以及他的功能到底有多強大，那今天就暫停解題一天，來講一下之前還...

WLLO ‧ 2018-01-07

1 Like 0 留言 4673 瀏覽

鐵人賽 Security DAY 18

鯊魚咬電纜：30天玩Wireshark 系列第 21 篇

技術 [Day 18] 解解題 Puzzle #5: Ms. Moneymany’s Mysterious Malware

今天來到了第五題的Puzzle #5: Ms. Moneymany’s Mysterious Malware，請大家先到題目網站下載封包檔（網址：http://...

WLLO ‧ 2018-01-06

2 Like 1 留言 5547 瀏覽

鐵人賽 Security DAY 17

鯊魚咬電纜：30天玩Wireshark 系列第 20 篇

技術 [Day 17] 解解題 Puzzle #4: The Curious Mr. X

繼續下一題吧！今天要介紹的題組中，主角終於不是Ann了，而是另一位Mr. X，今天就來介紹如何用Wireshark來解出第四個題組「Puzzle #4: The...

WLLO ‧ 2018-01-05

3 Like 0 留言 4412 瀏覽

鐵人賽 Security DAY 16

鯊魚咬電纜：30天玩Wireshark 系列第 19 篇

技術 [Day 16] 解解題Puzzle #3: Ann’s AppleTV

繼續來玩解題吧！今天要介紹的題組中，Ann又做了什麼事情了呢？今天就來介紹如何用Wireshark來解出第三個題組「Puzzle #3: Ann’s Apple...

WLLO ‧ 2018-01-04

1 Like 2 留言 5428 瀏覽

鐵人賽 Security DAY 15

鯊魚咬電纜：30天玩Wireshark 系列第 18 篇

技術 [Day 15] 解解題Puzzle #2: Ann Skips Bail

繼大前天的Puzzle #1解題遊戲，這次Ann又發生了什麼事情了呢？今天就來介紹如何用Wireshark來解出第二個題組「Puzzle #2: Ann Ski...

WLLO ‧ 2018-01-03

1 Like 0 留言 8056 瀏覽

鐵人賽 Security DAY 14

鯊魚咬電纜：30天玩Wireshark 系列第 17 篇

技術 [Day 14] 再摸一天的Wireshark統計功能！

繼昨天講了幾種功能，今天來繼續介紹一些實用的統計工具吧～首先，如果你想要知道封包中共有多少使用IPv4的IP，就可以選擇Statistics > IPv...

WLLO ‧ 2018-01-02

3 Like 0 留言 9685 瀏覽

鐵人賽 Security DAY 13

鯊魚咬電纜：30天玩Wireshark 系列第 16 篇

技術 [Day 13] Wireshark除了看封包還可以統計資料！

首先先祝大家新年快樂，是說昨天大家在跨年，我在趕稿寫文章，覺得有一點淡淡的哀傷，哈哈。昨天拿了一個線上的解題挑戰，給大家試試要如何實際來應用Wireshark...

WLLO ‧ 2018-01-01

2 Like 3 留言 8016 瀏覽

鐵人賽 Security DAY 12

鯊魚咬電纜：30天玩Wireshark 系列第 15 篇

技術 [Day 12] 解解題 Puzzle #1: Ann’s Bad AIM

經過了幾天的Wireshark使用方法說明，今天拿個實際的封包檔案來玩看看吧。這次的封包來源是一個流傳在網路的鑑識題目破解題組，就叫做Puzzles! （網址...

WLLO ‧ 2017-12-31

4 Like 2 留言 13058 瀏覽

鐵人賽 Security DAY 11

鯊魚咬電纜：30天玩Wireshark 系列第 14 篇

技術 [Day 11] 實演！把檔案拿出來！

昨天先稍微介紹了一下要如何才能從封包中把檔案擷取出來，今天就來實做給大家看看。我們需要先創造一些包含檔案的封包，這樣才有辦法實作從封包裡把檔案拿出來，因此我使...

WLLO ‧ 2017-12-30

5 Like 1 留言 8420 瀏覽

鐵人賽 Security DAY 10

鯊魚咬電纜：30天玩Wireshark 系列第 13 篇

技術 [Day 10] 如何從pcap檔中把檔案複製出來？

經過了這幾天的介紹，相信大家對於Wireshark的基本功能都有了一些了解，今天則要介紹要如何從Wireshark中把檔案拿出來。把檔案拿出來是什麼意思呢？因...

WLLO ‧ 2017-12-29

3 Like 1 留言 9772 瀏覽

鐵人賽 Security DAY 9

鯊魚咬電纜：30天玩Wireshark 系列第 12 篇

技術 [Day 9] 繼續玩過濾指令

昨天介紹了一些簡單的Wireshark指令下法，那實際上應該要如何應用呢？有兩種方法可以在Wireshark下指令，第一種是在指令欄中，也就是下圖中的紅框直接...

WLLO ‧ 2017-12-28

2 Like 2 留言 20250 瀏覽

鐵人賽 Security DAY 8

鯊魚咬電纜：30天玩Wireshark 系列第 11 篇

技術 [Day 8] 到底怎樣下指令才能找到自己要觀察的封包？

前幾天介紹如何以Wireshark觀察一些加密及非加密連線，今天則開始來介紹一些過濾封包的指令。其實在之前的文章中，就已經有介紹過一些指令了，例如可以用htt...

WLLO ‧ 2017-12-27

2 Like 1 留言 15772 瀏覽

鐵人賽 Security DAY 7

鯊魚咬電纜：30天玩Wireshark 系列第 10 篇

技術 [Day 7] 摸摸HTTPS

介紹完加密的SSH連線，今天就來介紹另一個之前曾經提過的加密連線協定超文本傳輸安全協定（Hypertext Transfer Protocol Secure，...

WLLO ‧ 2017-12-26

3 Like 1 留言 10608 瀏覽

鐵人賽 Security DAY 6

鯊魚咬電纜：30天玩Wireshark 系列第 9 篇

技術 [Day 6] 這樣算是加密連線嗎？是的，都是SSH

昨天介紹了如果用非加密連線的TELNET協定連到PTT的話，可能會有資料外洩的疑慮，今天則要介紹另一個可以用加密連線來與伺服器互動的方法，就是安全外殼協定（Se...

WLLO ‧ 2017-12-25