滲透測試

JWT 使用 HS256 搭配弱 Secret 時，攻擊者能離線暴力破解並偽造 Token。用 jwt-cracker 與 hashcat 示範破解流程，並整理 Secret 長度、演算法選擇等防禦方式。

SSRFmap 是自動化伺服器端請求偽造（SSRF）漏洞利用工具，介紹 SSRF 漏洞原理與 SSRFmap 的使用方式。

利用 GitTools 探索網站外洩的 .git 目錄：Dumper、Extractor 的使用方式，以及如何防止原始碼外洩。

WAFW00F 教學：偵測網站是否部署 WAF 及其廠牌，安裝方式、使用指令與結果解讀。

hping3 可以自訂 TCP/IP 封包，用於防火牆測試與 DoS 攻擊演練。在 Kali 實驗環境示範 SYN Flood，整理常用參數、網路除錯用法，以及 SYN Flood 的偵測與防禦方式。