資安入門指南

本網站提供

1. 簡單易懂的學習路徑，適合新手學習資訊安全
2. 期待可以看到各位學習的心得

學習路徑

零、資安工作

• [資安工作] 資安工程師是駭客嗎
• [資安工作] 滲透測試定義與資安服務比較
• [資安工作] 滲透測試流程與相關規範

 

一、資安新手入門 / 資安概論

• [資安新手 1] Web Security 領航之路-資安入門手冊
• [資安新手 2] Google Hacking

二、Linux 指令操作

• [資安入門] Linux 指令教學
• [安裝教學] 在 Windows 10 安裝虛擬機軟體 Virtualbox
• [安裝教學] 在 Virtualbox 安裝 Ubuntu
• [安裝教學] 安裝 Windows 子系統 Linux 版（WSL 安裝）
• [安裝教學] Windows Terminal

三、Git 指令操作

TBD

四、網路概論

TBD

五、WEB 網站基礎與程式基礎

TBD

六、Web 網站安全漏洞/弱點

• [網站漏洞] 1 SQL injection 與自建 LAB
• [網站漏洞] 2 Broken Authentication vulnerabilities 身份驗證漏洞
• [網站漏洞] 3 Directory traversal/Path traversal 路徑穿越/目錄遍歷
• [網站漏洞] 4 Command injection 指令注入

七、常見的漏洞例子

TBD

八、Linux 提權

TBD

九、Windows 基礎

TBD

十、Windows 提權

TBD

十一、Windows AD

TBD

十二、ATT&CK

• [ATT&CK®] 1 ATT&CK® 基本介紹
• [ATT&CK®] 2 ATT&CK® 36個 Techniques 分析
• [ATT&CK®] 3 分析攻擊手法制定紅隊演練流程

十三、漏洞分析與複現

• [漏洞複現] Spring4Shell: Spring Core RCE JDK 9+ CVE-2022-22965

我是飛飛

陪你挖掘情報，畫出人生渠道

 

 

能提供的服務

1. 教育訓練：提供基本概論教學與實作演練課程，學生社團、企業均有相關經驗。
   • 主題參考：資安概論、Web Security、社交工程、ATT&CK、其他指定題目
2. 演講：無實作類型的演講、講座。
   • 主題參考：提供資訊、資安、知識圖卡經驗相關演講
3. 資訊生涯規劃聊聊：聊天一小時，聊出你價值。
   • 以資訊／資安學姊的身分，解決你在資訊／資安的困惑，並提供學習路徑參考。
4. 網站架設與軟體操作
   • 架設網站服務（論壇、課程系統）
   • 軟體操作（Notion、Google）
   • 協助網站部屬
5. 客製化 Notion 樣板
   • 根據客戶需求，客製化出符合需求的 Notion 樣板
   • 讀書樣板 / 工作日誌