Linux 網路設定 ifconfig 指令使用方法教學與範例

介紹如何在 Linux 系統中使用 ifconfig 指令查詢與修改網路設定值。 ifconfig 是一個基本的 Linux 網路設定工具,可以用來查詢與修改系統上各網路介面的設定,以下是 ifconfig 指令的使用方法與範例。 ...

October 3, 2021 · G. T. Wang

Metasploitable 3 靶機滲透測試演練:SQL Injection 教學與範例

介紹如何使用 SQL injection 漏洞攻擊 Metasploitable 3 靶機網頁,執行滲透測試演練。 SQL Injection 攻擊演練 在安裝完 Metasploitable 3 的 Ubuntu Linux 14.04 靶機之後,這一台靶機預設會在 80 連接埠啟動網頁伺服器,我們連上這台之後,就可以看到一些內容: ...

September 30, 2021 · G. T. Wang

Metasploit 使用與 Metasploitable 靶機安裝教學與範例

介紹如何使用 metasploit 進行滲透測試,並搭建 metasploitable 3 靶機進行演練。 metasploit 是一套很普遍被使用的滲透測試架構(penetration testing framework),這裡我們使用一台 MacBook Pro 搭配 VirtualBox 虛擬機器,在虛擬環境下搭建滲透測試的演練環境。 ...

September 29, 2021 · G. T. Wang

Ubuntu Linux 設定 Nginx 使用 TLS 1.2 與 1.3 教學與範例

介紹如何設定 Nginx 網頁伺服器,停用不安全的 TLS 1.1 與 TLS 1.0 協定,只使用 TLS 1.2 與 TLS 1.3 協定。 TLS 傳輸層安全性協定(Transport Layer Security)是一種加密的傳輸協定,廣泛用於網頁、電子郵件、即時通訊等各類應用的資料傳輸,而 TLS 有許多版本,在美國國家安全局(National Security Agency,NSA)發布的安全指引中,建議企業停用 TLS 1.0、1.1 與更早期的 SSL 2.0、3.0 協定。 ...

September 13, 2021 · G. T. Wang

Linux 安全加密檔案傳輸 scp 指令教學與範例

介紹如何在 Linux 中使用 scp 指令透過 SSH 安全加密連線來傳輸檔案。 本地端傳輸至遠端 若要將本地端的 myfile.txt 檔案傳輸至 [email protected] 的 /data/ 目錄中,可以執行: # 將本地端 myfile.txt 傳輸至 [email protected] 的 /data/ 目錄 scp myfile.txt [email protected]:/data/ 這樣 scp 就會以 myuser 帳號登入 192.168.0.1 主機之後,將 myfile.txt 檔案放置在該主機上的 /data/ 目錄中。 ...

September 5, 2021 · G. T. Wang