iT邦幫忙

鐵人檔案

2023 iThome 鐵人賽
回列表
Security

電腦漏洞與入侵 系列

電腦漏洞類型、常見入侵手段及如何應對這些手段

鐵人鍊成 | 共 30 篇文章 | 3 人訂閱 訂閱系列文 RSS系列文
DAY 11

Day 11 - 駭客也是有區分的!白帽、灰帽與黑帽?

對於「駭客」這個名詞大家肯定不陌生,但你知道駭客這個名詞一開始其實並不是我們所熟知的駭客嗎? 起初,駭客單純指對電腦有一定了解程度(硬體和軟體上)和熟練於程式...

2023-09-26 ‧ 由 imp0ch1 分享
DAY 12

Day 12 - 零時差漏洞(Zero-Day Vulnerability)和零時差攻擊(Zero-Day Attack)

介紹 在Day 1的時候我們介紹了漏洞(Vulnerability),指電腦上可利用的弱點或缺陷。一個正常的程式或多或少都會有一些錯誤,這些錯誤卻並不會影響整個...

2023-09-27 ‧ 由 imp0ch1 分享
DAY 13

Day 13 - 暗藏玄機的圖片?如何把檔案偽裝成為.png

很多時候病毒的攻擊都依靠使用者不小心下載並執行一些程式,通常只要對來路不明的程式有戒心的人都不太會感染。但是如果把檔案偽裝成圖片檔呢?當你點擊這張圖片的同時就會...

2023-09-28 ‧ 由 imp0ch1 分享
DAY 14

Day 14 - 來簡單的認識防火牆吧!

說到資安防護絕對離不開我們的防火牆,既然是重要的存在那就應該多知道它一些,今天我們就來介紹一些有關防火牆的事情吧! 防火牆 現實中的防火牆有著阻止火勢蔓延的作...

2023-09-29 ‧ 由 imp0ch1 分享
DAY 15

Day 15 - 弱點掃描(Vulnerability Scanner)

任何電腦系統、網路或應用程式都會有漏洞會被小心人士利用,今天不管是攻擊還是防護都需要知道漏洞的存在才能做出相應對策。弱點掃描就是必不可少的工具,不知道各位有沒有...

2023-09-30 ‧ 由 imp0ch1 分享
DAY 16

Day 16 - 滲透測試 (Penetration Test, PT)

什麼是滲透測試? 滲透測試(Penetration test)是模擬駭客入侵,透過外部如伺服器、網路服務等容易成為安全弱點的地方試圖入侵企業的網站、資訊系統或...

2023-10-01 ‧ 由 imp0ch1 分享
DAY 17

Day 17 - 認識資訊安全相關的法律知識

了解了眾多電腦漏洞和入侵手法等資安相關的事情後,也該多了解一些有關駭客入侵方面的法律相關知識。在什麼樣子的情況下會犯了什麼法律條約,還有曾經有過哪些案件判決,就...

2023-10-02 ‧ 由 imp0ch1 分享
DAY 18

Day 18 - 架設虛擬環境(Virtual hacking lab)

Virtual hacking lab,指架設在電腦上模擬一個有漏洞、安全風險的機器,供人可以模擬攻擊。它能夠像一台真正的電腦系統一樣在自己的電腦上運行。與其...

2023-10-03 ‧ 由 imp0ch1 分享
DAY 19

Day 19 - 跨站偽造請求 (Cross Site Request Forgery)

雖然昨天先架設好了模擬環境,但苦於還在找資料與理解學習,所以今天回去介紹了之前沒提到的跨站請求偽造(CSRF)。 跨站偽造請求 跨站偽造請求(Cross S...

2023-10-04 ‧ 由 imp0ch1 分享
DAY 20

Day 20 - 遊戲玩家的夢魘,DDoS

有在玩線上遊戲的人想必對這個名詞不陌生,DDoS。每次被攻擊都會牙癢癢,玩是一秒都玩不下去了,今天讓我們來了解一下DDoS是什麼還有它的原理吧! DDoS...

2023-10-05 ‧ 由 imp0ch1 分享