iT邦幫忙

鐵人檔案

2024 iThome 鐵人賽
回列表
Python

讓Python與資安共舞 系列

誰說簡單易學的程式語言對抗不了網路安全的漏洞?Python身為近年來被譽為「最容易學習的程式語言」,除了是初學者們的入門語言,也能應用於網頁或應用程式的開發,功能可以說是非常的強大。如果我們把易上手的Python跟可以到非常複雜的資訊安全問題結合在一起,會擦出什麼樣的火花呢?這次的競賽除了希望自己能夠打好Python的基礎,也希望能夠將自己想學的程式語言融入自己有興趣的資訊安全中,碰撞出更多新的、不一樣的思考能力。

鐵人鍊成 | 共 30 篇文章 | 1 人訂閱 訂閱系列文 RSS系列文
DAY 21

網路資料偵測

撰寫一個網路偵測工具在Scapy中提供了一種專門用來捕捉資料封包的函數sniff(),可以先檢視一下它的使用方法,以下是比較重要參數的含義: count():...

2024-10-05 ‧ 由 mzfycccc 分享
DAY 22

ARP的缺陷及原理

為什麼要特別把ARP拉出來講呢?因為目前網路中大部分的監聽和欺騙技術都是源於這個協定。ARP的主要原因是乙太網中使用的裝置交換機並不能識別IP位址,而只能識別硬...

2024-10-06 ‧ 由 mzfycccc 分享
DAY 23

拒絕服務攻擊

今天要講解的拒絕服務攻擊就是攻擊者想辦法讓目的機器停止提供服務,是駭客常用的攻擊方法之一。其實對網路頻寬進行的消耗性攻擊只是拒絕服務攻擊中的一小部分,只要能夠對...

2024-10-07 ‧ 由 mzfycccc 分享
DAY 24

身分認證攻擊

目前最為常見的身分驗證模式採用的仍然是「使用者名稱+密碼」,使用者自行設定密碼,再登入時如果輸入正確的密碼,電腦就會人為操作者是合法的使用者,但現在有很多網路安...

2024-10-08 ‧ 由 mzfycccc 分享
DAY 25

暴力破解模組

今天要學習的是暴力破解模組,今天會了解到FTP暴力破解模組,然後簡單介紹SSH協定。 FTP暴力破解模組FTP是File Transfer Protocol(檔...

2024-10-09 ‧ 由 mzfycccc 分享
DAY 26

遠端控制工具

遠端控制工具簡介遠端控制程式一般分成兩個部分、被控端和主控端一台電腦上執行了這個被控端,就會背另外一台裝有主控端的電腦所控制了。遠端控制軟體的分類標準有很多,最...

2024-10-10 ‧ 由 mzfycccc 分享
DAY 27

對Web應用進行滲透測試(一)

目前的網際網路上大部分都使用了HTTP(Hyper Text Transfer Protocal,超文字傳輸協定),大名鼎鼎的Google也推出了一款以HTTP...

2024-10-11 ‧ 由 mzfycccc 分享
DAY 28

對Web應用進行滲透測試(二)

捕捉HTTP基本認證資料封包除了瀏覽器之外,很多應用程式也可以使用HTTP與Web伺服器進行互動,這時就可以用HTTP基本認證的方式,這歌方式是透過Base64...

2024-10-12 ‧ 由 mzfycccc 分享
DAY 29

滲透測試結果報告生成

所需滲透測試報告應包含的內容由於一次滲透測試需要的時間比較長,在此期間完成了大量的工作,可以使用WAPITI模型將這些工作成果組織在一起。WAPITI模型一共包...

2024-10-13 ‧ 由 mzfycccc 分享
DAY 30

成果

經過這三十天的練習後,我對資訊安全有了很大的改觀。原本以為一個系統要接受網路安全滲透測試只需要掃描一個系統並評估漏洞的風險,但像是捕捉封包進行資料的抓取就是我一...

2024-10-14 ‧ 由 mzfycccc 分享