資訊安全與網路管理是現代軟體工程不可或缺的基石。本系列將透過 30 天的實作,帶領讀者從零開始架設 Linux 實戰環境,熟悉核心終端機指令,並深入解析網路基礎協定。接著將導入 Wireshark 工具,進行實際的網路封包擷取與 HTTP 流量分析(GET/POST 追蹤)。最後會結合自動化腳本與基礎的 CTF 資安演練,將理論與實務結合,建構紮實的網路安全防護觀念與實作能力。
昨天我們切換到了網管人員的「上帝視角」,學會用統計工具在海量流量中找出異常端點。今天,我們要搖身一變,切換成「資安鑑識人員 / 駭客」的視角! 在前面的實作中,...
在昨天的實作中,我們學會了如何從封包中還原檔案。今天,我們要把視角切換到主動攻擊的前置作業。 在資安領域,駭客發動攻擊前的第一步絕對是「偵察 (Reconnai...
恭喜大家正式踏入鐵人賽的第四階段:資安基礎防護與 CTF 觀念結合!這也是我們 30 天挑戰的最終篇章。 前面我們學會了如何看懂封包、重組檔案,甚至破解了駭客的...
昨天我們見識了 DDoS 洪水攻擊那種「硬碰硬」的暴力美學。但在真實的資安攻防中,駭客往往更喜歡躲在暗處,透過「捏造」一些在正常網路通訊中絕對不可能出現的畸形封...
進入鐵人賽的第四階段後,我們將結合資安競賽中最受歡迎的 CTF (Capture The Flag) 觀念,帶大家實戰網路封包鑑識。 在資安的世界裡,新手最常犯...
進入第四階段後,我們正式踏入許多資安初學者最期待的領域:CTF (Capture The Flag) 網路安全競賽 - 封包鑑識 (Network Forens...
延續昨天的 CTF 實戰,今天我們要來面對更真實、也更殘酷的競賽情境。 昨天我們因為預先知道駭客使用的是 UDP Port 9999,所以能輕鬆定位並追蹤資料外...
在前面的 27 天裡,我們都是依賴 Wireshark 的圖形化介面來觀察封包。但在真實的資安防禦(藍隊)或伺服器維運中,當我們面對遭到 DDoS 攻擊、動輒數...
歡迎來到鐵人賽的第 29 天!這趟長達一個月的網路封包奇幻旅程即將畫上句點。 在真實世界中,網路攻擊從來不會單一出現,駭客通常會使出「混合連續技」:先用 Nma...
恭喜大家,也恭喜我自己,我們終於一起走到了 2026 鐵人賽的最後一天! 在這 30 天的旅程中,我們以 Wireshark 這套「網路照妖鏡」為核心,展開了一...