iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

網管與資安基礎實戰:從 Linux 指令到 Wireshark 封包分析 系列

資訊安全與網路管理是現代軟體工程不可或缺的基石。本系列將透過 30 天的實作,帶領讀者從零開始架設 Linux 實戰環境,熟悉核心終端機指令,並深入解析網路基礎協定。接著將導入 Wireshark 工具,進行實際的網路封包擷取與 HTTP 流量分析(GET/POST 追蹤)。最後會結合自動化腳本與基礎的 CTF 資安演練,將理論與實務結合,建構紮實的網路安全防護觀念與實作能力。

參賽天數 30 天 | 共 30 篇文章 | 1 人訂閱 訂閱系列文 RSS系列文
DAY 21

# [Day 21] 駭客鑑識實戰:利用 Wireshark 匯出擷取物件 (Export Objects),還原傳輸檔案

昨天我們切換到了網管人員的「上帝視角」,學會用統計工具在海量流量中找出異常端點。今天,我們要搖身一變,切換成「資安鑑識人員 / 駭客」的視角! 在前面的實作中,...

2026-10-05 ‧ 由 Zhun35 分享
DAY 22

# [Day 22] 駭客的敲門磚:Nmap 半開掃描 (SYN Scan) 封包底層大解密

在昨天的實作中,我們學會了如何從封包中還原檔案。今天,我們要把視角切換到主動攻擊的前置作業。 在資安領域,駭客發動攻擊前的第一步絕對是「偵察 (Reconnai...

2026-10-06 ‧ 由 Zhun35 分享
DAY 23

# [Day 23] 常見網路攻擊模式簡介:親手發動 SYN Flood 洪水攻擊與流量視覺化

恭喜大家正式踏入鐵人賽的第四階段:資安基礎防護與 CTF 觀念結合!這也是我們 30 天挑戰的最終篇章。 前面我們學會了如何看懂封包、重組檔案,甚至破解了駭客的...

2026-10-07 ‧ 由 Zhun35 分享
DAY 24

# [Day 24] 封包中的異常流量特徵分析:破解 ARP 欺騙與 XMAS 聖誕樹掃描

昨天我們見識了 DDoS 洪水攻擊那種「硬碰硬」的暴力美學。但在真實的資安攻防中,駭客往往更喜歡躲在暗處,透過「捏造」一些在正常網路通訊中絕對不可能出現的畸形封...

2026-10-08 ‧ 由 Zhun35 分享
DAY 25

# [Day 25] 從封包看密碼學:明文傳輸的風險驗證與 Base64 解碼實戰

進入鐵人賽的第四階段後,我們將結合資安競賽中最受歡迎的 CTF (Capture The Flag) 觀念,帶大家實戰網路封包鑑識。 在資安的世界裡,新手最常犯...

2026-10-09 ‧ 由 Zhun35 分享
DAY 26

# [Day 26] CTF 挑戰入門:尋找隱藏在流量中的 Flag (一) - UDP 串流重組

進入第四階段後,我們正式踏入許多資安初學者最期待的領域:CTF (Capture The Flag) 網路安全競賽 - 封包鑑識 (Network Forens...

2026-10-10 ‧ 由 Zhun35 分享
DAY 27

# [Day 27] CTF 挑戰入門:尋找隱藏在流量中的 Flag (二) - 全域字串搜尋與內容過濾

延續昨天的 CTF 實戰,今天我們要來面對更真實、也更殘酷的競賽情境。 昨天我們因為預先知道駭客使用的是 UDP Port 9999,所以能輕鬆定位並追蹤資料外...

2026-10-11 ‧ 由 Zhun35 分享
DAY 28

# [Day 28] 捨棄滑鼠的硬核實戰:結合 TShark 與 Linux 腳本進行極速日誌分析

在前面的 27 天裡,我們都是依賴 Wireshark 的圖形化介面來觀察封包。但在真實的資安防禦(藍隊)或伺服器維運中,當我們面對遭到 DDoS 攻擊、動輒數...

2026-10-12 ‧ 由 Zhun35 分享
DAY 29

# [Day 29] Wireshark 總複習:挑戰真實混合惡意流量與資安防禦觀念

歡迎來到鐵人賽的第 29 天!這趟長達一個月的網路封包奇幻旅程即將畫上句點。 在真實世界中,網路攻擊從來不會單一出現,駭客通常會使出「混合連續技」:先用 Nma...

2026-10-13 ‧ 由 Zhun35 分享
DAY 30

# [Day 30] 完賽心得與資安學習藍圖:從 Wireshark 邁向專業資安人之路

恭喜大家,也恭喜我自己,我們終於一起走到了 2026 鐵人賽的最後一天! 在這 30 天的旅程中,我們以 Wireshark 這套「網路照妖鏡」為核心,展開了一...

2026-10-14 ‧ 由 Zhun35 分享