鐵人檔案
這次參加鐵人賽的主題是「從0到1的攻擊手自學之旅」，內容涵蓋資安入門、HTB挑戰實戰、漏洞挖掘及實際演練。透過30天的學習與挑戰，逐步提升攻擊手技能，並且深入分析公開的漏洞、參加培訓活動，最終挑戰漏洞狩獵。每一天的內容都針對特定的資安領域，從理論學習到實戰操作，是一次從入門到進階的完整自學過程。
/BlogEngine 這一題是7/10進度，而這個模組名稱在Day 19出現過，是的~就是不見的那台靶機。nmap掃描完畢之後系統提示**-Pn**，有高度的...
Automattic與WP Engine撕破臉，禁止WP Engine存取WordPress資源WordPress.org 解除 WP Engine 封锁，暂...
永恆之藍 即使漏洞修補了兩年, WannaCry 仍是使用EternalBlue 漏洞攻擊手法中,偵測到最多的勒索病毒 這篇Blog有許多圖表看起來比較厲害...
SOP 更新SOP (nikto, wpscan, dirb, msfconsole, hydra) VPN連線進入靶機網域 sudo openvpn -...
$rhost ┌──(kali㉿kali)-[~] └─$ rhost='172.16.x.x' nmap ┌──(kali㉿kali)-[~] └─$ su...
SOP 更新最後一次 這一篇估計是最後2題關於培訓課程的靶機實作，其實上課的練習量非常豐富，甚至有許多台給IP然後就沒有了。不過如同這個系列的名稱，從2024年...
SOP 打開putty sudo openvpn --config xxx nmap -p- $rhost nikto -host $rhost dirb $...
項次 項目 子項目 檢測計分範圍 1 使用者電腦安全檢測 弱點掃描 50臺 安全防護 5臺 2 網路惡意活動檢測 1個Server...
項次 項目 子項目 檢測計分範圍 1 使用者電腦安全檢測 弱點掃描 50臺 安全防護 5臺 2 網路惡意活動檢測 1個Server...
Easynews 4.4.1 先說結論: 期末測驗最有機會打穿的兩個套件Easynews: 系統管理員只是檢查一個布林值（true/false）Copper...
