鐵人檔案
Denial of Service 其實，我真心覺得，傲天大大的這「淺談 DDoS 攻擊」篇足矣！另外，補上iThome Tech Talk 影片：「資訊安全：...
連線劫持(Session Hijacking) 這個章節主要就是要講"搶"Session…為什麼會說是"搶"Sessio...
在課堂上這個章節並沒有帶實作…不過有機會找到適合的目標，這裡應該是會用 burp suite實作啦 … (1) 首先下載 Burp suite 試用版 (2)...
從這個章節之後，就是複習之前的章節內容的進階應用了。教材最初的內容都是講在企業內網的應用，後續進階則是會提到外網應用的部份。一樣的步驟 XD資訊蒐集(Footp...
我猜你們不會想看我架一個站然後入侵自己吧… ((欠揍不如來貼個網路分享的血淋淋案例好惹 (？)//這樣會不會太偷懶 =v=+++ Tomcat入侵攻防戰 因為之...
入侵網站(Hacking Web Application) Web App Threats 輸入的內容未驗證(Unvalidated Input) 修改參數(P...
SQL Injection 就當作複習吧 =v=+++ 造成原因： 未驗證的輸入 (non-validated input vulnerabilities)...
Hacking Wireless Network 我覺得這個章節是我最弱點的一環，容許我最後再補上嘿 Q"Q 無線入侵方式(Wireless Hack...
Hacking Mobile Platforms 這章我也沒讀好 Q"Q人生好難哦… 攻擊向量(Attack Vectors) Vulnerable...
Evading IDS, Firewalls and Honeypots 首先，要先了解什麼是IDS、Firewalls、Honeypot！這章必考；但我沒有好...
