駭進你的心 – 異常強大的滲透測試框架 Metasploit
Metasploit可以說是一款自動運行的Kali Linux,在使用難易度的門檻上也不會太高 是一款適合初學 […]
開源資安工具 – 追蹤你的email – Infoga
電子信箱追蹤工具使攻擊者可以追蹤電子信箱並提取發信人的身份、郵件伺服器、發信人的IP、位置等訊息。這些工具在收 […]
開源資安工具 – 數位鑑識狗狗 – Autopsy
Autopsy是一套開源的數位鑑識工具,用來分析硬碟和恢復檔案。提供文字存取，檔案恢復，時間軸分析，chrom […]
Python套件 – RSA的計算 – pycryptodome
RSA – 公鑰加密，私鑰解密。 本篇將帶領您實際實作RSA的CTF練習題。 RSA是什麼? RS […]
實戰演練 – Brute-force
本篇文章為Ryan.Chen 設計之 RyanCTF 考題。 透過簡單的模擬後臺爆破登入，從尋找主機到破解密碼 […]
開源資安工具 – 找尋你的社群用戶 – sherlock
能夠快速在各大社群平台(FB、IG、Twitter)等298個平台上搜尋用戶名的一套開源工具。sherlock […]
開源監控docker的三大神器 – grafana+cAdvisor+prometheus
目標為監控所有docker container容器，主要是因為我建的大部分服務都在docker上，需要一個監控 […]
全國技能競賽網路安全使用工具 – SIEM – Splunk
雖然Splunk 不是開源軟體，但同樣能夠蒐集Log的ELK，作為商業版本也有一定的市場。更重要的是，這是全國 […]
開源資安工具 – 弱點掃描不求人 – OpenVAS
合格的駭客除了要具被攻擊技能外，也必須負責防禦等安全強化。
請您使用openVAS進行弱點掃描，以提供後續修補方案。
開源資安工具 – SET 不是設定啦! – Setoolkit
利用Social-Engineering Toolkit (SET) 工具來製作釣魚攻擊，取得目標帳戶資訊。 […]