鐵人檔案
本人是剛入行的資安新手,在校科系也與資安無關.
這是我第一次參加鐵人賽,
希望可以敦促自己在這方面的成長,
題目會以紅隊類型的滲透知識分享為主,
網路上有很多自學資源,
我會一邊看一邊整理筆記,
盡量整理成大家都能看懂的形式來進行知識分享.
今天會分享幾個漏洞利用的實作範例 利用vsftpd 2.3.4漏洞 步驟一：準備環境 啟動Metasploitable虛擬機器，並確認其IP地址（例如：192...
原本有安排一個"SMBGhost CVE 2020-0796 - Windows 10 手動利用"但是該講需要用到特定版本的win 10,...
今天的分享會針對滲透後的操作。也就是當我們成功入侵目標系統後，我們能夠做些什麼，以及我們可以用哪些工具來實現這些目的。 後滲透的目標 檔案管理： 瀏覽目標...
今天要分享的部分是創建一個有效的後門程式。這個專案依然會使用Python來完成。我們需要構建兩個程式，一個是伺服器端程式，另一個是Payload（後門程式）。由...
網站應用滲透測試是一個比較廣的領域,預計會分成3個部分來進行分享 網站應用程式滲透測試是一個非常重要且龐大的主題。網站滲透測試的目標是發現網站應用程式中的漏洞和...
今天分享的是網站應用滲透測試的第2個部分,主要介紹的部分是:Command Injection; XSS; HTML Injection Command Inj...
今天的分享是網站應用程式的最後一個部分,主要的內容有:SQL Injection、CSRF Vulnerability、Hydra Bruteforce Att...
接下來會分享學習資料中提供的兩個不同的python腳本,分別是:暴力破解與目錄發現一樣會請ChatGPT協助解釋 概述： 兩個不同的腳本： 這次將展示兩個...
今天的分享是中間人攻擊(MITM),會介紹兩種工具(Bettercap與Ettercap)的使用: Man In The Middle Attack(中間人攻擊...
接下來4天會有比較不一樣的內容分享!今天分享的無線網路破解需要有"監控模式"的網卡才能進行喔! 無線網路破解的理論 課程簡介 今天要分...
