iT邦幫忙

鐵人檔案

2018 iT 邦幫忙鐵人賽
回列表
Security

鯊魚咬電纜:30天玩Wireshark 系列

利用30天的時間來分享到目前為止使用Wireshark分析網路封包的一些經驗,包含工具簡介、使用方式及一些實際案例分析範例等。
雖然本身也只是小菜鳥,但希望可以用淺顯的文字帶領對於網路封包分析有興趣的朋友一起來一探究竟,大家一起來用Wireshark發掘不為人知的秘密吧!。:.゚ヽ(*´∀`)ノ゚.:。

鐵人鍊成 | 共 51 篇文章 | 212 人訂閱 訂閱系列文 RSS系列文
DAY 18

[Day 18] 解解題 Puzzle #5: Ms. Moneymany’s Mysterious Malware

今天來到了第五題的Puzzle #5: Ms. Moneymany’s Mysterious Malware,請大家先到題目網站下載封包檔(網址:http://...

2018-01-06 ‧ 由 WLLO 分享
DAY 18

[Bonus Day 18] 台灣資安鐵三角 National Cybersecurity Iron Triangle Team

哇,看看日子,Bonus我已經冨樫了好多天了呢,接下來我會努力把他補回來的顆顆。 今天來談談國內的資安決策主要是由哪些單位在決定的呢?全世界都正在遭遇嚴重的資安...

2018-01-06 ‧ 由 WLLO 分享
DAY 19

[Bonus Day 4] 台灣學術網路危機處理中心 TACERT

介紹完民間跟政府機關的資安事件應變組織,今天要介紹的就是學網中擔任這個角色的組織,台灣學術網路危機處理中心(Taiwan Academic Network Co...

2018-01-07 ‧ 由 WLLO 分享
DAY 19

[Day 19] 在封包中搜尋字串是否搞錯了什麼

連續解了這麼多天的題目,希望大家能夠藉由這些題目,更了解到要如何去應用Wireshark這個軟體,以及他的功能到底有多強大,那今天就暫停解題一天,來講一下之前還...

2018-01-07 ‧ 由 WLLO 分享
DAY 20

[Day 20] 解解題 Puzzle #6: Ann’s Aurora

今天好冷,大家記得保暖啊,不過同時還是來乖乖寫第六個題組,這次的題組名稱是「Puzzle #6: Ann’s Aurora」,讓我們恭喜Ann重返主角寶座,也請...

2018-01-08 ‧ 由 WLLO 分享
DAY 21

[Day 21] Wireshark動作太慢?來試試tshark吧

今天要介紹的是如何使用指令介面的方式來使用Wireshark,也就是tshark這個指令。 tshark的功能大致上就是Wireshark的基本功能,例如擷取流...

2018-01-09 ‧ 由 WLLO 分享
DAY 22

[Bonus Day 19] 台灣資安管理法草案 Information Security Management Bill Introduction

隨著數位時代的進展,人的生活型態和社會樣貌也逐漸被改變,從早晨上班前打開報紙瞭解新聞,到今日打開手機上網瞭解臺灣和全球的時事,都離不開網路。甚至,我們每天上下班...

2018-01-10 ‧ 由 WLLO 分享
DAY 22

[Bonus Day 20] 國際資安法:塔林手冊(一)

有了網路,就有網路犯罪、網路攻擊,和「網路戰爭」。在1991年波灣戰爭、1999年科索沃戰爭、2008年的俄羅斯與喬治亞衝突中,由網路進行的戰爭或準戰爭行為,已...

2018-01-10 ‧ 由 WLLO 分享
DAY 22

[Bonus Day 21] 國際資安法:塔林手冊(二)

「網路攻擊」(Cyber Attack)的定義是:「一個有可能會造成人員的傷害或死亡、事物的損害或毀滅的網路行為,不管是進攻還是自衛。」所謂盜亦有道,在網路世界...

2018-01-10 ‧ 由 WLLO 分享
DAY 22

[Day 22] tshark很快,但要怎麼用?

昨天初步介紹了tshark這個指令,今天就來介紹幾個如何使用這個指令的實例。 從pcap檔案中取出特定欄位,並轉成csv檔案例如我現在要從evidence04...

2018-01-10 ‧ 由 WLLO 分享