資安工具教學

Sherlock OSINT 工具教學：用一個使用者名稱搜尋數百個社群網站上的帳號，安裝與使用方式。

OpenVAS 弱點掃描教學：安裝 Greenbone、設定掃描目標與任務、解讀弱點掃描報告，免費的弱掃方案。

WAFW00F 教學：偵測網站是否部署 WAF 及其廠牌，安裝方式、使用指令與結果解讀。

hping3 可以自訂 TCP/IP 封包，用於防火牆測試與 DoS 攻擊演練。在 Kali 實驗環境示範 SYN Flood，整理常用參數、網路除錯用法，以及 SYN Flood 的偵測與防禦方式。

EnCase 是執法單位廣泛使用的數位鑑識工具。整理 EnCase 介紹、數位鑑識的識別、保全、分析、報告流程與證據監管鏈，並比較 EnCase、FTK 與開源的 Autopsy。

在虛擬機實驗環境用 ShellPhish 演練社群網站釣魚，了解攻擊者如何竊取帳密，並整理辨識釣魚網站的技巧，以及 Passkey、社交工程演練等組織防禦方式。