這一系列「如何成為駭客」文章，希望幫助想要進入或甫新進資安領域的網友，提供入門的敲門磚。本文「資安研討會、社群與網路資源篇」整理資安研討會、台灣資安社群與網路資源，供網友們參考。
最新文章
如今已邁入知識經濟時代，長時間坐在辦公室，工作性質須耗費大量腦力，才能完成工作。而專注力即是工作的競爭力。在工作中，持續一段時間高度專注力，稱為「心流狀態」 (Flow)。進入「心流狀態」時，能有效率地完成工作，不自覺地時間流逝，並且完成艱…
不論你的居住地，你現在都是「數位共和國」的居民。共和國裡有社群媒體聯邦、電商網購平台聯邦、串流影音媒體聯邦，行動APP聯邦等。對了，還有一個搜索引擎聯邦等。每個聯邦都代表一群線上網路服務。 這些線上網路服務支配著我們的習慣。透過內建的私有演…
網站滲透測試 (Web App Penetration Testing) 是模擬真實世界的駭客，攻擊網站主機。其目的是要及早發現網站的潛在資安弱點。 提早發現網站的資安弱點，能有效降低營運風險。若能在網站上線前，發現弱點，更是能大幅降低弱點…
by iok
hashcat 為了能夠讓使用者自行產生馬可夫鏈 (Markov chain) 的統計檔案 (stat 檔)，專案亦一併釋出了 hcstatgen、hcstat2bin、sp64 工具程式。
這篇文章會先來講解 hcstagen 的原理。接下來，請你一起來探尋 hcstatgen 工具程式的原理奧秘吧！
by iok
當你面對惡意程式諸多繁複功能，好不容易從組合語言萃取出 C2 伺服器程式連線協定。接下來，開始寫程式了。我根據過往經驗，歸納彙整出 3 個複刻 C2 的開發原則建議，分別是「選擇 Scripting 類型的程式語言」、「最小可運行原則」、「…
by iok
