Burp Suite 搭配 SQLiPy 透過 SQLMap 進行 SQL Injection 測試教學與範例
介紹如何安裝與使用 Burp Suite 進行網頁應用程式的安全性滲透測試。 SQLiPy 是 Burp Suite 的一個擴充功能，可以將 Burp Suite 攔截到的 HTTP 請求，透過 SQLMap 進行掃描，偵測 SQL injection 的弱點，以下是 SQLiPy 的安裝與使用方式。 ...
滲透測試（Penetration Test）
Metasploitable 3 靶機滲透測試演練：SQL Injection 教學與範例
介紹如何使用 SQL injection 漏洞攻擊 Metasploitable 3 靶機網頁，執行滲透測試演練。 SQL Injection 攻擊演練 在安裝完 Metasploitable 3 的 Ubuntu Linux 14.04 靶機之後，這一台靶機預設會在 80 連接埠啟動網頁伺服器，我們連上這台之後，就可以看到一些內容： ...
Metasploit 使用與 Metasploitable 靶機安裝教學與範例
介紹如何使用 metasploit 進行滲透測試，並搭建 metasploitable 3 靶機進行演練。 metasploit 是一套很普遍被使用的滲透測試架構（penetration testing framework），這裡我們使用一台 MacBook Pro 搭配 VirtualBox 虛擬機器，在虛擬環境下搭建滲透測試的演練環境。 ...