鐵人檔案
很多人對資安充滿好奇，卻也常被各種專有名詞與複雜技術嚇到。這次鐵人賽將以資安初學者的角度出發，從生活中常見的資安風險、基礎觀念，到簡單的工具操作與實作，一步一步認識「是誰在敲打我的窗」。希望用容易理解的方式，分享我的學習過程、踩過的坑，以及給初學者的實用建議，陪大家一起踏出資安入門的第一步。
昨天打開瀏覽器的 Network，看到了 Request，也看到了 Response。 這時候旁邊常常會出現一串數字。 200 301 403 404 500...
網址列上那把小鎖頭，很多人看了會安心。 有些人會看到 https://，就覺得： 好，安全的。 但其實，這句話只能算對一半。 HTTPS 的 S 代表 Se...
資料在網路上移動時，不是整個檔案抱在一起出門。 比較像被切成一包一包，沿路送到目的地，再由對方組回去。 這一包一包的東西，可以先叫它 Packet（封包）。 如...
Wireshark 第一次打開時，很容易讓人想關掉。 畫面一直跳，封包一直跑，顏色很多，底下還有看起來像亂碼的十六進位。 選對介面 如果你用 Wi-Fi，就選正...
假設我要打開： https://example.com 電腦大概會經過幾個階段。 先問地址 我輸入的是 example.com，不是 IP。 所以通常會先做...
如果你在紀錄裡看到同一個 IP 重複出現二十次，看起來就很可疑吧 但同一個 IP 一直出現，只能證明它一直出現。:這是廢話 這不能代表甚麼，還是要看具體是在幹嘛...
上一篇提到一個情況 同一個 IP → 21 同一個 IP → 22 同一個 IP → 23 同一個 IP → 25 同一個 IP → 80 同一個 IP → 4...
講 Port Scan，不碰 Nmap 有點可惜。 Nmap 是很常見的網路掃描工具，可以幫忙看目標主機有哪些 Port 開著，也能做服務版本偵測等事情。 不過...
如果只看 Port 號，22 常見是 SSH，80 常見是 HTTP，443 常見是 HTTPS。 可是這只是常見。 你完全可以把網站放在 8080，也可以把...
