資安工具教學

在 Ubuntu 22.04 安裝 ELK Stack（Elasticsearch、Logstash、Kibana）的完整步驟，從套件安裝、設定到開啟 Kibana 介面。

2025 年 2 月 17 日

Ubuntu 22.04 安裝 Snort 3 教學：編譯、設定到第一條偵測規則（附影片）

在 Ubuntu 22.04 從原始碼安裝 Snort 3 的完整步驟：安裝相依套件、編譯 LibDAQ 與 Snort、設定 HOME_NET，最後寫一條 ICMP 規則實際測試，附影片與常見問題。

2025 年 2 月 17 日

滲透測試報告書該包含哪些章節？整理標準報告架構、單一漏洞的撰寫格式、常被忽略的注意事項，以及提升滲透測試能力的學習方向。

2025 年 2 月 17 日

Wireshark 封包分析入門：安裝、擷取網路封包、常用顯示過濾器與 HTTP 流量分析的實作教學。

2025 年 2 月 17 日

JWT 使用 HS256 搭配弱 Secret 時，攻擊者能離線暴力破解並偽造 Token。用 jwt-cracker 與 hashcat 示範破解流程，並整理 Secret 長度、演算法選擇等防禦方式。

2025 年 2 月 17 日

pwntools XOR 練習：用 Python pwntools 的 xor 函式解 CTF 中常見的 XOR 加密題目，附範例程式。

2025 年 2 月 17 日

Local File Inclusion（LFI）本地檔案包含漏洞介紹：漏洞成因與實際利用方式的練習。

2025 年 2 月 17 日

SSDLC（安全軟體開發生命週期）把安全要求放進需求、設計、開發、測試到維運每個階段。整理各階段安全活動與工具、SSDLC 與 DevSecOps 的差異，以及 NIST SSDF、OWASP SAMM 等標準。

2025 年 2 月 17 日