iT邦幫忙

鐵人檔案

2019 iT 邦幫忙鐵人賽
回列表
Security

網路釣魚實戰30天 系列

姜太公釣魚,願者上鉤?不願者回頭!
網路釣魚(Phishing/Spear Phishing)大家都聽過,甚至也可能被釣過???

不囉嗦!網路釣魚30天實戰,直接開釣還是被釣?用力給他玩下去。

鐵人鍊成 | 共 32 篇文章 | 29 人訂閱 訂閱系列文 RSS系列文
DAY 1

網路釣魚實戰(第1天)

H1要釣魚前,當然要準備好以下雞絲投(工具) (1)首先為了寫參加本次2019鐵人賽,註冊了一個網址準備來做網路釣魚實戰的專用網址 (2)網址名稱:https:...

2018-10-15 ‧ 由 BaiYuan 分享
DAY 2

網路釣魚實戰(第2天) 找出魚群的棲身之地

網路釣魚要先找到魚群(電子郵件釣魚),今天來談談如何找到**"可能"**正確的電子郵件帳號! (1)幫Chrome瀏覽器加上強大的email...

2018-10-16 ‧ 由 BaiYuan 分享
DAY 3

網路釣魚實戰(第3天) 騙你500萬?剛剛好而已!!

昨天網路釣魚實戰(第2天) 介紹了Chrome的email搜尋擴充功能,今天繼續介紹更強大的email搜尋工具,theHarvester。 (1)推薦使用Kal...

2018-10-17 ‧ 由 BaiYuan 分享
DAY 4

網路釣魚實戰(第4天) 如何防止郵件社交工程? 不要用啊!

如何防止電子郵件社交工程? 筆者常常跟客戶鬥嘴討論:不要使用電子郵件就能防止電子郵件社交工程!? 或許以下幾個問題可以思考一下 傳統郵件為何不能被取代?(郵...

2018-10-18 ‧ 由 BaiYuan 分享
DAY 5

網路釣魚實戰(第5天) 認識OSINT

在網路釣魚實戰(第2天)跟網路釣魚實戰(第3天),我們介紹兩套email蒐集工具,這些資料透過公開蒐集的手法進行蒐集的,其實並不是甚麼了不起的手法而是運用了公開...

2018-10-19 ‧ 由 BaiYuan 分享
DAY 6

網路釣魚實戰(第6天)黑鏡上演! 火辣辣 熱滾滾

黑鏡的影集很適合拿來談資訊安全,尤其是黑鏡第三季第3集黑函之舞。 劇情: 一名青少年的筆電遭病毒感染後,面臨令人害怕的抉擇:執行文字訊息下達的指令,或是讓隱私就...

2018-10-20 ‧ 由 BaiYuan 分享
DAY 7

網路釣魚實戰(第7天) 實戰OSINT

雖然臉書,發生一件比一件多的資安事件,但使用FB臉書的族群,還是有一定的份額(據部分媒體宣稱都是老人在用臉書)加上併購了IG,整體佔有率還是無法忽視。 今天我們...

2018-10-21 ‧ 由 BaiYuan 分享
DAY 8

網路釣魚實戰(第8天) King Phisher-模擬網路釣魚攻擊與測試

King Phisher簡介 King Phisher可以讓我們模擬真實的網路釣魚攻擊與測試,進而提升使用者的資訊安全觀念,King Phisher也具有易於...

2018-10-22 ‧ 由 BaiYuan 分享
DAY 9

網路釣魚實戰(第9天)安裝 King Phisher-Windows用戶端

今天來安裝King Phisher-Windows用戶端,另外King PhisherKing也支援Windows 10 Subsystem模式。 (1)下載K...

2018-10-23 ‧ 由 BaiYuan 分享
DAY 10

網路釣魚實戰(第10天) King Phisher Demonstration

King Phisher Demonstration,在Youtube該影片的類型是不公開,所以記得要備份一下教學影片! (1)影片中會介紹如何建立Campa...

2018-10-24 ‧ 由 BaiYuan 分享