這一系列「如何成為駭客」文章，希望幫助想要進入或甫新進資安領域的網友，提供入門的敲門磚。本文「資安研討會、社群與網路資源篇」整理資安研討會、台灣資安社群與網路資源，供網友們參考。
最新文章
如今已邁入知識經濟時代，長時間坐在辦公室，工作性質須耗費大量腦力，才能完成工作。而專注力即是工作的競爭力。在工作中，持續一段時間高度專注力，稱為「心流狀態」 (Flow)。進入「心流狀態」時，能有效率地完成工作，不自覺地時間流逝，並且完成艱 …
不論你的居住地，你現在都是「數位共和國」的居民。共和國裡有社群媒體聯邦、電商網購平台聯邦、串流影音媒體聯邦，行動APP聯邦等。對了，還有一個搜索引擎聯邦等。每個聯邦都代表一群線上網路服務。 這些線上網路服務支配著我們的習慣。透過內建的私有演 …
網站滲透測試 (Web App Penetration Testing) 是模擬真實世界的駭客，攻擊網站主機。其目的是要及早發現網站的潛在資安弱點。 提早發現網站的資安弱點，能有效降低營運風險。若能在網站上線前，發現弱點，更是能大幅降低弱點 …
by iok
這一篇文章介紹如何使用 hashcat ，搭配第二代(最新一代) 馬可夫鏈統計資料模型 hcstat2gen 的儲存格式，產出符合馬可夫鏈模型 (markov chain model) 的字典檔。
by iok
當你面對惡意程式諸多繁複功能，好不容易從組合語言萃取出 C2 伺服器程式連線協定。接下來，開始寫程式了。我根據過往經驗，歸納彙整出 3 個複刻 C2 的開發原則建議，分別是「選擇 Scripting 類型的程式語言」、「最小可運行原則」、「 …
by iok
