初探 Pwntools:強大的滲透測試與漏洞利用框架
初探 Pwntools:CTF 與漏洞利用最常用的 Python 函式庫,安裝方式與遠端連線、送出與接收資料等基本用法。
2024 年 10 月 21 日
初探 Pwntools:CTF 與漏洞利用最常用的 Python 函式庫,安裝方式與遠端連線、送出與接收資料等基本用法。
滲透測試常見網路工具整理:Nmap 掃描、Python TTY shell、John the Ripper 密碼破解、Hydra SSH 爆破等工具的用途與常用指令。
監控 Docker 的開源三大神器:cAdvisor、Prometheus、Grafana 的架設與容器資源監控實作。
hping3 可以自訂 TCP/IP 封包,用於防火牆測試與 DoS 攻擊演練。在 Kali 實驗環境示範 SYN Flood,整理常用參數、網路除錯用法,以及 SYN Flood 的偵測與防禦方式。
EnCase 是執法單位廣泛使用的數位鑑識工具。整理 EnCase 介紹、數位鑑識的識別、保全、分析、報告流程與證據監管鏈,並比較 EnCase、FTK 與開源的 Autopsy。