鐵人檔案
資訊安全與網路管理是現代軟體工程不可或缺的基石。本系列將透過 30 天的實作，帶領讀者從零開始架設 Linux 實戰環境，熟悉核心終端機指令，並深入解析網路基礎協定。接著將導入 Wireshark 工具，進行實際的網路封包擷取與 HTTP 流量分析（GET/POST 追蹤）。最後會結合自動化腳本與基礎的 CTF 資安演練，將理論與實務結合，建構紮實的網路安全防護觀念與實作能力。
昨天我們成功賦予了 Wireshark 抓包權限，今天終於要正式啟動它了！ 在網路維運與資安分析中，我們擷取封包的第一步，就是要確保能「看見」所有的流量。這就必...
筆者目前正在日本大阪旅行，但身為資訊鐵人，就算人在國外也絕對不能斷更！帶著筆電跨國連線實作反而有一個意外的彩蛋：因為跨海網路路由的關係，從日本發送封包到其他國家...
就算出國旅行，鐵人賽也絕對不能斷更！筆者目前正在日本大阪，趁著跑完行程的深夜來完成今天的實作。 昨天我們學會了「顯示過濾器 (Display Filter)」，...
結束了日本大阪的旅程，筆者順利回到台灣，繼續我們的資訊鐵人挑戰！ 今天，我們來到了第二階段的最後一天。在前幾天的實作中，我們學過網路層 (Layer 3) 認的...
結束了前兩週在網路底層（Layer 2、3、4）的泥淖中打滾，今天我們正式邁入鐵人賽的第三階段：HTTP 流量與應用層深度分析！ 我們終於往上爬到了大家最熟悉的...
昨天我們探討了 HTTP 的狀態碼，並提到早期的 HTTP 協定是採「純文字明碼」傳輸的。 今天，我們就要來實戰演練：如果一個網站沒有實作 HTTPS 加密，而...
昨天我們實測了將帳號密碼放在網址 (GET 請求) 中的極度危險性。許多剛入門的開發者會有一種迷思：「既然 GET 會把參數暴露在網址列上，那我改用 POST...
在 Day 16 與 Day 17 中，我們利用 Wireshark 的「追蹤 TCP 串流 (Follow TCP Stream)」功能，輕而易舉地把隱藏在...
在前面的實作中，我們探討了 TCP 三方交握、HTTP 的明碼傳輸，以及 HTTPS 的加密防護。但你有沒有想過一個問題：當我們在瀏覽器輸入 ithelp.it...
在過去的十幾天裡，我們一直處於「微觀」的世界。我們把單一一個封包拆開，仔細研究裡面的 MAC 位址、IP、TCP 標頭，甚至是 HTTP 裡面的明碼帳號密碼。...
