如何成為駭客

如何成為駭客
網站滲透測試 (Web App Penetration Testing) 新手的知識與裝備清單
by iok 2022 年 8 月 5 日
2022 年 8 月 5 日
網站滲透測試 (Web App Penetration Testing) 是模擬真實世界的駭客，攻擊網站主機。其目的是要及早發現網站的潛在資安弱點。提早發現網站的資安弱點，能有效降低營運風險。若能在網站上線前，發現弱點，更是能大幅降低弱點 …
閱讀更多
如何成為駭客
如何成為駭客 – 8 個精進自己的實務建議
by iok 2022 年 1 月 21 日
2022 年 1 月 21 日
你接觸了駭客技能一段時間，渴望繼續成長嗎？努力一段時間，卻覺得技能成長幅度有限嗎？您好，我是Iok，興趣上常閱讀自我成長書籍，發現雖然是不同背景、時代的作品。但「道不同，不相為謀」，每位大師的精進看法卻意外地接近。最近 COVID-19 …
閱讀更多
如何成為駭客
如何成為駭客 – 逆向工程 (Reverse Engineering) 篇
by iok 2021 年 1 月 19 日
2021 年 1 月 19 日
逆向工程 (Reverse Engineering) 是從剖析成品的過程，從中得知材料的功能規格，及如何組合。在生活中，對逆向工程技術，我們並不陌生。比方說，你在家裡嘗試沖出跟連鎖店相同風味的咖啡。或是，自己在外地去菜市場買菜，做出有媽媽 …
閱讀更多
如何成為駭客
如何成為駭客 – 基礎學習篇 (How to become a hacker: Basic)
by iok 2022 年 3 月 28 日
2022 年 3 月 28 日
你覺得當駭客很酷，也想入門嗎？你努力半天，仍搞不清楚當一個駭客要學什麼，導致資安功力仍不見增長嗎？閱讀市面上的資安入門書籍，但還是有見樹不見林的感覺嗎？您好，我是Iok。從事資安工作多年，有多次指導新人的經驗，常發覺新人因基礎不扎實，而導 …
閱讀更多
如何成為駭客
如何成為駭客 (資安研討會、社群與網路資源篇)
by iok 2021 年 4 月 26 日
2021 年 4 月 26 日
這一系列「如何成為駭客」文章，希望幫助想要進入或甫新進資安領域的網友，提供入門的敲門磚。本文「資安研討會、社群與網路資源篇」整理資安研討會、台灣資安社群與網路資源，供網友們參考。
閱讀更多

關於站長 iok

喜歡弄髒雙手，動手做的實踐家。

近期文章

在 Kali Linux 安裝 docker 與 docker-compose ，並執行測試環境，以 Hello Flask 專案為例
2025 年 5 月 13 日
Kali Linux APT update GPG Key error and expired 問題
2025 年 2 月 24 日
使用 hashcat 產出馬可夫鏈模型的字典清單 (Word generator)
2023 年 12 月 18 日
使用 sp64 工具程式產出馬可夫鏈模型的字典清單 (Word generator)
2023 年 8 月 9 日
使用 hcstat2gen 產出 hashcat 馬可夫鏈模型儲存格式: per-position Markov chain attack – 深入 hashcat 系列文章
2023 年 7 月 12 日

駭客入門文章精選

如何成為駭客 – 基礎學習篇 (How to become a hacker: Basic)
如何成為駭客 – 逆向工程 (Reverse Engineering) 篇
如何成為駭客 (資安研討會、社群與網路資源篇)
如何成為駭客 – 8 個精進自己的實務建議
網站滲透測試 (Web App Penetration Testing) 新手的知識與裝備清單

深入 hashcat 系列

深入 hashcat 系列：Mask Attack Mode
深入 hashcat 系列：Straight Attack Mode (字典攻擊模式)
深入 hashcat 系列：Combinator Attack Mode
深入 hashcat 系列：Hybrid Attack Mode (綜合攻擊模式)Mode
深入 hashcat 系列：per-position Markov chain attack (上篇)
hcstatgen 篇: per-position Markov chain attack – 深入 hashcat 系列文章
使用 hcstat2gen 產出 hashcat 馬可夫鏈模型儲存格式: per-position Markov chain attack – 深入 hashcat 系列文章
使用 sp64 工具程式產出馬可夫鏈模型的字典清單 (Word generator)

C2 複刻文章精選

01. 投入複刻 C2 工作？
02. command Control Server 定義
03. Command and Control Server (C&C、C2) 通訊協定類型
04. Command and Control Server (C&C、C2) 觀察
05. 判斷Command and Control Server (C&C、C2)發起連線端
06. Command and Control Server 握手 (Handshake) 與認證 (Authentication)
07. 分析惡意程式呼叫的作業系統網路 API
08. 找出所有 Command and Control Server 指令列表與功能函式
09. Command and Control 資料傳輸格式
10. 惡意程式加解密函式定位
11. 判定惡意程式加解密演算法種類
12.推薦 20 個複刻 Command and Control Server 的 Python 3 擴充模組
13.分享 3 個複刻 Command and Control Server 程式測試環境的設定建議
14.3 個複刻 Command and Control Server 程式的開發原則建議

如何成為駭客
C2復刻
心智鍛鍊
工具軟體
網路觀察
人生Hack

如何成為駭客
C2復刻
心智鍛鍊
工具軟體
網路觀察
人生Hack