鐵人檔案
鐵人賽開場前言 網路掛掉就不用上班，除了MIS機器壞掉就不用上班，除了SRE 資安就像食安，沒有傷害老闆就不會花錢。 目前台灣的廠商對於資安這件事還是處於非...
淺談網路攻擊 現今網路攻擊總類繁多，手法也日新月異，還有過了一年以上才發現機器被盜取資料或是被惡意程式感染的案例比比皆是，該如何有效應對? 了解目前普遍的攻擊...
淺談網路攻擊 常見網路攻擊(通常需具備資安知識) Zero Day Vulnerability 零時差漏洞或零日漏洞 利用尚未被修補的漏洞、或是已被公開發...
淺談常見的防禦 現在我們可以做什麼 盤點系統 掌握目前使用的系統或服務有沒有漏洞是很重要的一件事 要去哪裡搜尋系統或服務在哪些版本有什麼漏洞 CVE...
淺談常見的防禦機制 進階版 想要主動發現問題 日誌管理 為什麼要管理日誌 盤點每日log流量與內容，偵測是否有異常log 是否有異常IP訪問 是否偵測...
淺談常見的防禦機制 第三方支援 弱點掃描 NESSUS/OpenVAS（主機弱點掃描） 現在沒有免費版了，剩下professional跟expert 如果...
被動掃描 主要指的是在目標無法察覺的情況下進行資訊蒐集 Google Hacking 利用網路搜尋公開網站上的資訊 打開Chrome，輸入查詢的資訊，看看...
被動掃描 主要指的是在目標無法察覺的情況下進行資訊蒐集 sn0int 參考資料 是一套半自動化的開放原始碼網路情報（OSINT）框架和套件管理器，用於...
被動掃描 主要指的是在目標無法察覺的情況下進行資訊蒐集 Zoomeye 是一款網路空間的搜尋引擎，收集網際網路的裝置、網站、banner(表面特徵)等相關...
主動掃描 一般都是先針對目標發送資料封包，根據目標的反應取的一些資訊目標裝置是否上線?目標裝置的通訊阜是否開放?是否被占用?目標的作業系統與目標上執行的服務...
