iT邦幫忙

鐵人檔案

2023 iThome 鐵人賽
回列表
Security

道德駭客新手入門 系列

新手入門

鐵人鍊成 | 共 30 篇文章 | 7 人訂閱 訂閱系列文 RSS系列文
DAY 1

Day 01 道德駭客

大學第一天上課認識新同學,你聽到隔壁老王在討論他認識的小明同學,他說阿,欸你們知道嗎?小明是個風流的人喔!這時候你可能就會在心裡想,原來小明不是個好人,不過呢,...

2023-09-15 ‧ 由 啾啾丸 分享
DAY 2

Day 02 網路狙殺鍊

大蛇丸因為血輪眼而想佔有佐助的肉體,因此發動了佐助狙殺鍊,大蛇丸的劇本是先於中忍考試偵查,並且準備好咒印這個武器,接著透過近距離接觸實趁機傳遞咒印給了佐助,最終...

2023-09-16 ‧ 由 啾啾丸 分享
DAY 3

Day 03 威脅情報 (TTPs & IoCs)

震驚!一股好強的氣,拉蒂茲來到地球之後,比克和悟空都感到震驚。他們感受到拉蒂茲身上散發出來的強大氣息,讓他們感到恐懼和不安。比克的手腳發抖、嘴角抽蓄,發出喀喀喀...

2023-09-17 ‧ 由 啾啾丸 分享
DAY 4

Day 04 通訊架構

有一天小明工作區域發生了登革熱,只好跟同事攜帶著筆電前往咖啡廳上班,同事好奇問了一下小明,以前你不是在晶圓測試廠嗎?會做哪些事情呀~小明決定透過分層式架構來簡述...

2023-09-18 ‧ 由 啾啾丸 分享
DAY 5

Day 05 資訊安全

對我而言,除了數學課本上的三角形之外,會想到這個形狀的會是千年積木、金字塔、御飯糰、正男、爸爸的內褲,不過如果你是個資安人,那麼最容易想到的大概是江湖人稱資安鐵...

2023-09-19 ‧ 由 啾啾丸 分享
DAY 6

Day 06 網路偵察

什麼是網路偵察 網路偵察是指透過網路收集目標資訊的行為。網路偵察可以用於多種目的,包括: 情報收集:獲取目標的組織架構、人員、設備、網路架構、安全措施等資訊...

2023-09-20 ‧ 由 啾啾丸 分享
DAY 7

Day 07 網路偵察 2

查網站的技術資訊 netcraft Netcraft 網站提供使用者輸入URL,然後查詢該網站的技術詳情。這包括網站所使用的伺服器類型、操作系統、SSL證書等資...

2023-09-21 ‧ 由 啾啾丸 分享
DAY 8

Day 08 網路服務掃描

什麼是網路掃描? 網路掃描是指透過發送特殊封包,來收集目標網路或主機的資訊的行為。 TCP 連線埠掃描:檢查目標主機或網路上的特定連線埠是否開放。 UDP...

2023-09-22 ‧ 由 啾啾丸 分享
DAY 9

Day 09 網路服務掃描 2

網路惡魔 SATAN 第一個漏洞掃描工具由Dan Farmer和Wietse Venema開發,名為"Security Analysis Tool f...

2023-09-23 ‧ 由 啾啾丸 分享
DAY 10

Day 10 資訊列舉

什麼是資訊列舉? 資訊列舉的目標是收集有關目標系統或網路的詳細資訊。它可以通過 Port 掃描、協議嗅探、標誌抓取、Active Directory 枚舉和 S...

2023-09-24 ‧ 由 啾啾丸 分享