跳到主要內容

DuckLL

搜尋此網誌

最後一篇文章

取得連結
Facebook
X
Pinterest
以電子郵件傳送
其他應用程式

這個Blog從Google+關閉後沒辦法回覆留言
因此開了一個新的Blog平台
https://blog.duckll.tw
歡迎到我的新Blog交流討論

取得連結
Facebook
X
Pinterest
以電子郵件傳送
其他應用程式

留言

張貼留言

熱門文章

我想學資安從哪裡開始呢

一直以來嚮往成為駭客的人就不少最近不少大學部的學弟妹來敲我 "我想學資安該從哪裡開始呢" 網路上雖然資料多但卻不知道從何看起？決定來分享自己的經歷跟想法吧歡迎各位分享這篇文章給對資安有興趣的朋友囉如果覺得文章有任何建議也可以底下留言互相交流首先要先了解資安的各項領域接者以三個面向參加社群活動、大量閱讀、打CTF 持之以恆地去努力實現相信資安實力就能有所提升資安抓周人寫的程式不會是完美無暇因此資安不會有止息的一天資安問題與程式是一起產生的只要有新的程式就會有新的威脅幾乎每個領域都能會有對應的資安需求不過大致上還是能把資安分成幾個領域密碼學、網路安全、網頁安全、逆向工程、程式安全、數位鑑識每個領域可以互相結合建議初學者多方接觸尋找興趣如果想成為資安研究員就需要具備各項領域的基礎知識如果想成為駭客那你應該選擇一個領域去精通密碼學 Cryptography 應具備的知識：離散數學未來的方向：通訊相關、影像加解密、區塊鏈代表攻擊：Padding Oracle、Hash Collision 算是資訊安全的基礎很多的資訊安全性都是建立在密碼學上大學部應該都會有相關課程可以去修習算是一定要了解的領域讓你在保護資料時不會出糗網路安全 Network Security 應具備的知識：密碼學、網路概論未來的方向：網路安全管理、網路安全設備架設代表攻擊：DDoS、KRACK 這是許多網路攻擊發生的第一戰場主要是在探討各種通訊協定考量優缺點、應用的場景、權限的管理網頁安全 Web Security 應具備的知識：前後端語言、伺服器設定未來的方向：滲透測試、Bug Bounty 代表攻擊：XSS、SSRF 網頁安全是最容易入門的領域因為網頁屬於Application層存在的漏洞通常比較容易理解通常需要大量的經驗以及跳脫性的思考( 🍊:猥瑣流) 現實中存在的漏洞也比較多能挖掘能帶給初學者不錯的回饋與成就感但是..."入門簡單精通難" 逆向工程 Reverse engineering 應具備的知識：組合語言、計算機結構未來...

看我如何得到iTaiwan帳號密碼

先說結論就是"不要使用公共Wifi" 以下實驗均為學術研究用途如自行使用後過自負緣起有一晚我窩在北門臥客的房內電腦雖然收得到Wi-Fi卻無法上網而且這個現象在大廳不會發生打開WiFi掃描儀看到四個相同SSID的訊號而這個最強的訊號就是讓我沒辦法上網的原因立馬回報這個問題給他們最後協助他們修復了那台有問題的AP 還得到了一張免費住宿卷(結果被我放到過期去年的AIS3 Mentor計畫要想題目我就在我腦海把這個東西挖了出來 "相同SSID蓋台DoS攻擊的防禦" 這是一個連網裝置連線設計的feature 在出現相同SSID的情況下裝置會選擇訊號最強的進行連線不管裝置是否已經連線想到的解決方法是記憶MAC 但攻擊者也可以偽造MAC 這個題目就被我擱置了看到TDOH conf的徵稿這個題目又被我挖出來了把題目的重點改成釣魚但Wifi釣魚其實行之有年究竟能玩出什麼新花樣呢要釣就要釣最大條的 "iTaiwan免費無線上網服務熱點數量在全台已逾8700處，註冊人數超過460萬人" 要使用iTaiwan要先註冊帳號密碼帳號是使用者手機密碼是使用者自訂連上iTaiwan 會跳出登入視窗這樣的機制稱之為 Captive Portal Captive Portal運作的原理大致如下手機連上Wifi會測試網路的可用性而不同OS有不同的測試路徑 Android: http://connectivitycheck.android.com/generate_204 Apple: http://captive.apple.com/hotspot-detect.html Windows: http://www.msftconnecttest.com/connecttest.txt 根據這些測試連線的response status 手機就可以知道Captive Portal的存在並且重新導向到登入的頁面這東西太有意思了！我開始研究了"Captive Portal 釣魚"(以下簡稱CP釣魚) 正文 CP釣魚有許多的優點 1. 信任的Wifi名稱，裝置會自...

技術提供：Blogger