113-1 師大資工「高等資安攻防演練」- 企業如何偵測並應對網路攻擊 Detection Engineering 輔助教材
113-1 師大資工「高等資安攻防演練」課程介紹與內容整理。
2024 年 11 月 18 日
Sheng-Shan Chen
2024
SSRFmap 自動化伺服器端請求偽造漏洞掃描工具
SSRFmap 是自動化伺服器端請求偽造（SSRF）漏洞利用工具，介紹 SSRF 漏洞原理與 SSRFmap 的使用方式。
2024 年 10 月 21 日
WPScan ：專為 WordPress 設計的安全掃描工具
WPScan 是專為 WordPress 設計的弱點掃描工具，教你掃描 WordPress 網站弱點、列舉使用者，找出網站的安全問題。
2024 年 10 月 21 日
利用 GitTools 探索 Git 漏洞
利用 GitTools 探索網站外洩的 .git 目錄：Dumper、Extractor 的使用方式，以及如何防止原始碼外洩。
2024 年 10 月 21 日
初探 Pwntools：強大的滲透測試與漏洞利用框架
初探 Pwntools：CTF 與漏洞利用最常用的 Python 函式庫，安裝方式與遠端連線、送出與接收資料等基本用法。
2024 年 10 月 21 日
一分鐘理解 GPL：授權義務、常見誤解與 GPLv2 / GPLv3 差異
GPL 是最具代表性的 Copyleft 開源授權。一次看懂使用 GPL 軟體的義務、內部使用與網路服務要不要開源、GPLv2 與 GPLv3 的差異，以及 GPL、LGPL、MPL、MIT 比較表。
2024 年 10 月 21 日
一分鐘理解 MPL 2.0：檔案層級的 Copyleft，和 GPL、MIT 差在哪？
MPL 2.0 是介於 GPL 與 MIT 之間的開源授權，只要求修改過的檔案開源。一次看懂 MPL 的義務、能否與閉源程式結合、與 GPL 的相容性，以及授權比較表。
2024 年 10 月 21 日