初探 Pwntools:強大的滲透測試與漏洞利用框架
初探 Pwntools:CTF 與漏洞利用最常用的 Python 函式庫,安裝方式與遠端連線、送出與接收資料等基本用法。
初探 Pwntools:CTF 與漏洞利用最常用的 Python 函式庫,安裝方式與遠端連線、送出與接收資料等基本用法。
GPL 是最具代表性的 Copyleft 開源授權。一次看懂使用 GPL 軟體的義務、內部使用與網路服務要不要開源、GPLv2 與 GPLv3 的差異,以及 GPL、LGPL、MPL、MIT 比較表。
MPL 2.0 是介於 GPL 與 MIT 之間的開源授權,只要求修改過的檔案開源。一次看懂 MPL 的義務、能否與閉源程式結合、與 GPL 的相容性,以及授權比較表。
LGPL 是專為函式庫設計的 GNU 授權,允許閉源程式透過連結使用。整理 LGPL 的義務、動態連結與靜態連結的差異、LGPL 與 GPL 怎麼選,以及授權比較表。
滲透測試常見網路工具整理:Nmap 掃描、Python TTY shell、John the Ripper 密碼破解、Hydra SSH 爆破等工具的用途與常用指令。
監控 Docker 的開源三大神器:cAdvisor、Prometheus、Grafana 的架設與容器資源監控實作。
Splunk 是企業 SOC 常用的日誌分析與 SIEM 平台。整理 Splunk 安裝步驟、免費版每日 500MB 限制、SPL 查詢入門範例,以及 Splunk 與開源 ELK 的比較。