PTT數位生活區 / NetSecurity (資安 資訊安全)

[問題] 關於入門

看板NetSecurity (資安 資訊安全)作者 (駭人聽聞)時間6年前 (2018/10/18 11:38), 6年前編輯推噓2(2推 0噓 9→)
留言11則, 5人參與, 6年前最新討論串1/1
我知道這個問題可能已經被問到爛掉了... 但是我還是覺得自己在做的事不知道是不是正確的... 就我所知資安有很多方面 網路，網頁，逆向工程，密碼學，數位鑑識等等 目前我想從網路安全著手 因此我去讀了電腦網際網路的知識 現在也正開始學Socket programming 有寫了個TCP port80的小scanner 也開始在摸組合語言 但是當我拿到了kali 這種東西卻完全不知道怎麼用 頂多只會namp之類的... 對於metasploit 的payload也不會用 但我的想法是當我會用的時候應該要去看他的原始碼對吧？ 還是我應該要從CTF或是wargame的遊戲開始著手會比較好？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.73.70.211 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1539833889.A.AD7.html ※ 編輯: hpyhacking (42.73.70.211), 10/18/2018 11:46:50
→
10/18 13:17, 6年前 , 1F
可以載靶機metasploitable2練習，網路上有不少demo
10/18 13:17, 1F
→
10/18 13:38, 6年前 , 2F
好的，我會試試看，但我想問就算會用了metasploit 感
10/18 13:38, 2F
→
10/18 13:38, 6年前 , 3F
覺也只是用到工具而已？想要更深入的了解是要去看他
10/18 13:38, 3F
→
10/18 13:38, 6年前 , 4F
怎麼運作跟開源的程式碼嗎
10/18 13:38, 4F
→
10/18 20:36, 6年前 , 5F
那些東西是"工具"，讓你練習入侵與攻擊手法，進而學會防
10/18 20:36, 5F
→
10/18 20:40, 6年前 , 6F
禦，一般都是拿來用比較多
10/18 20:40, 6F
→
10/18 20:41, 6年前 , 7F
不過如果你就是想學自己寫工具來用，也是可以看程式碼
10/18 20:41, 7F
推
11/02 09:40, 6年前 , 8F
書是個好東西 你可以先看看 那些都有書
11/02 09:40, 8F
推
11/07 01:49, 6年前 , 9F
其實很多時候工具畢竟是工具，重要的是如何跳脫User思維，
11/07 01:49, 9F
→
11/07 01:49, 6年前 , 10F
看到開發團隊或其他用戶想不到的問題，一不小心就破台了..
11/07 01:49, 10F
→
11/07 01:50, 6年前 , 11F
很多時候用到的工具就真的只是Chrome，連F12都未必要押..
11/07 01:50, 11F
‣ 更多 hpyhacking 的文章
文章代碼(AID): #1Ro00XhN (NetSecurity)
NetSecurity 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 hpyhacking 的文章
文章代碼(AID): #1Ro00XhN (NetSecurity)