Docker 快速建立 PentestCode 滲透測試環境
本文介紹如何在 Ubuntu Linux 中使用 Docker 快速搭建 Kali Linux 與各種 CVE 漏洞靶機的環境，透過 PentestCode 進行滲透測試演練。 建立 Docker 網路環境 我們希望將 Kali Linux 攻擊機與各種 CVE 漏洞的靶機都放在相同的 Docker 網路環境內，所以先在 Docker 內建立一個 pentest01 網路環境： ...
滲透測試（Penetration Test）
PentAGI AI 自動化滲透測試工具安裝與使用教學
本文介紹如何在 Ubuntu Linux 中使用 PentAGI 搭配本地端 Ollama 框架與 Qwen 模型，讓 AI 進行自動化滲透測試。 PentAGI 是一套開源的全自主 AI 滲透測試平台，採用多智能體（Multi-Agent）協作架構，整合了 Nmap、Metasploit、Sqlmap 等 20 多種資訊安全工具，能在隔離的 Docker 沙箱環境中自動執行資訊收集、漏洞掃描、攻擊驗證與報告生成。 ...
hashcat 密碼雜湊快速破解工具使用教學與範例
介紹如何使用 hashcat 搭配各種字典檔與破解模式，快速破解各種類型的密碼雜湊。 hashcat 是一個快速破解密碼雜湊的開放原始碼工具，支援 5 種破解模式、300 種以上的雜湊演算法、CPU 與 GPU 等各種硬體加速，可運行於 Linux、Windows 與 macOS 作業系統，當單一台電腦運算能力不足時，hashcat 也可以搭配其他的軟體架構，使用多台電腦建置分散式密碼破解系統，減少破解密碼所需要的時間。 ...
Burp Suite 搭配 SQLiPy 透過 SQLMap 進行 SQL Injection 測試教學與範例
介紹如何安裝與使用 Burp Suite 進行網頁應用程式的安全性滲透測試。 SQLiPy 是 Burp Suite 的一個擴充功能，可以將 Burp Suite 攔截到的 HTTP 請求，透過 SQLMap 進行掃描，偵測 SQL injection 的弱點，以下是 SQLiPy 的安裝與使用方式。 ...
Metasploitable 3 靶機滲透測試演練：SQL Injection 教學與範例
介紹如何使用 SQL injection 漏洞攻擊 Metasploitable 3 靶機網頁，執行滲透測試演練。 SQL Injection 攻擊演練 在安裝完 Metasploitable 3 的 Ubuntu Linux 14.04 靶機之後，這一台靶機預設會在 80 連接埠啟動網頁伺服器，我們連上這台之後，就可以看到一些內容： ...