鐵人檔案
由於現今程式設計相關的學習資源非常廣泛，但普遍大家對於網路安全以及其實作方式等細節的了解都比較少，故我想要以這個平台來講解一些和「網路安全」比較有關的資訊，以及常遇到的協定、問題與情境或直接展示實際應用操作。
Prolouge 所謂的 "網際網路" 是指將許多網路以某種方式連結起來的集合體。因此，每個人和每個組織，都能在不受到邊境（某些狀況除外）或...
概述 在這個「史諾登後」的時代，不管是個人、或是各大公司，都開始對於「隱私」和「通信安全」都變得比以前更加注重許多。從前，通常只有在「付款」的頁面上，才會看到...
HTTPS 的整體流程 在上一篇中，我們提到了 非對稱加密 的機制，能夠安全的來進行金鑰交換。不過，整體上 HTTPS 的進行流程，不只是這樣而已。 首先照慣例...
不曉得大家是否有看過這個工具？ Netcut，當你隔壁或室友瘋狂載東西，好好勸說又不聽，就只能用這招制裁他。是不是有好奇過他背後的原理？ 換一個場景。 甲和...
前一篇我們提到了 OSI 架構、大致講解了 ARP 協定和資料傳輸的流程。這篇我們就會提到「ARP Spoofing」。 何謂 ARP 攻擊 (ARP Spoo...
DNS 解說 之前曾經提到 OSI 的架構。是否對於第三層 (TCP/UDP等) 有印象？在第三層中，「網路表頭」是記載 IP，而不是對方的網域。 DNS 伺服...
上一篇有介紹到 DNS 協定，原本預定要講「DNSSEC」了。不過，寫了一半之後，發現之前沒有很清楚地提到細節和流程，也沒有提到各種不同的 DNS 伺服器角色。...
DNSSEC 驗證流程 第一步：RRSIG 前述提到，DNSSEC 的狀況下，每一個紀錄都應該要經過數位簽章做簽署的動作。所以 DNSSEC 裡面有提到一種 D...
前一篇有提到，RRSIG 紀錄裡面，會有記載「涵蓋數量」。DNSSEC 一開始並不支持 * 號（萬用字元），而且若一有萬用字元的紀錄，代表說，需要對無限多個紀錄...
相信對「網路安全」相關消息有在關注的朋友，會聽過 BGP狹持 (BGP Hijacking) 這個詞。比較有名的事件，像是： 2017/12，Facebook...
