顯示具有 course 標籤的文章。顯示所有文章

2017/11/28

ISDA 白帽菁英萌芽訓練 WarGame 1-Level4 提示

假設駭客已知道你的帳號，且發現網頁忘記密碼的功能有漏洞，他會如何騙過程式取得正確的密碼？

提示1：檢查網頁原始碼
提示2：檢視忘記密碼按鈕的元素

ISDA 白帽菁英萌芽訓練 WarGame 1-Level3 提示

某天駭客攔截到一封信件，裡面夾帶一個神秘的附件檔(可能是重要的文件)，他會如何解開秘密？

提示1：下載並分析那檔案類型
提示2：尋找密碼藏在哪些關鍵字

在 macOS/Linux 裡面有一個指令為 file，可以先幫你判斷此檔案類型。

2017/11/27

ISDA 白帽菁英萌芽訓練 WarGame 1-Level2 提示

有個屁孩掃到一台網路設備，超想進去控制它的，猜會怎麼闖進去？

提示1：管理者密碼可能沒改過(預設密碼)

提示2：密碼也許不只一組(可能廠商的工程師也有帳密)

題目說是網路設備，所以我們就從 cisco、netscreen、Fortinet、Alcatel..等知名品牌下手。

http://www.defaultpassword.com/

ISDA 白帽菁英萌芽訓練 WarGame 1-Level1 提示

有位駭客覺得這網站寫得太爛了，後台管理頁面隨便猜就中，他會從哪個地方去找到密碼？

提示1：先查看登入頁網頁原始碼
提示2：測試網站其他頁面是否有漏洞？
提示3：找到關鍵網頁後，再仔細瞧瞧原始碼內容

可以發現此網頁引用了一行
<script language="JavaScript" src="../level1/includes/checkpassword.js"></script>

2017/11/25

台灣資安聯合發展協會的白帽菁英萌芽訓練計畫

上週去台中軟體園區參加 2017 AUGM 才收穫滿滿，這週又到國立臺中科大看一個蠻有意義的課程，雖然大家都知道資安的重要性，但暗網中還是販售著各種入侵作業系統、資料庫、網站的工具及木馬程式，這也是為何每隔一陣子就會傳出某大網站帳密個資被竊的新聞，但有時候駭客們只是簡單的使用社交工程、Google Hacking、密碼庫字典檔，動動瀏覽器，就可找到一堆程式弱點跟隱私資訊；

目前台灣資訊安全聯合發展協會 (Information Security Development Association) 、趨勢科技 (Trend Micro) 與許多學校合作，希望透過白帽菁英萌芽訓練計畫，教導學生利用 WarGame 實作闖關的方式，讓他們知道網站漏洞在哪裡，以及學習如何防禦的技能，建立完整的資安供需鏈，藉此提昇台灣資訊安全品質。

講者1：Steve Ho (Unohope)

TEC Group -> CHROOT Group -> HITCON 台灣駭客年會 -> ISDA

https://www.isda.org.tw/index.php/about-us/
https://www.facebook.com/ISDA.tw/

| WARGAME | CTF 的差異 |
| ----------- | ----------- |
| 教育訓練 | 專業比賽 |
| 不限時間 | 有限時間 |
| 不限地點 | 有限地點 |

要了解駭客們會如何攻擊？才知道要怎麼防禦，他們的流程大致可以分為五個步驟：偵查、掃描、取得權限、維持後門、清除足跡，如何透過他們設計的 WarGame 來闖關？請繼續看下去。

講師2：Walter Chen 陳麒元

主要是解說 WarGame 裡面的蛛絲馬跡，提示要用什麼技巧才能過關？
http://edu.wargame.dyns.cx/
這部分以後再來補充。

很多地方的國際會議廳座位都很難坐，這場也...不例外，但他們準備的下午茶點心還ok，所以要謝謝台中科大這場活動的邀請；由於時間很緊湊現場只玩了4關，不過抓到感覺後，其實會蠻有成就感的，有人卡關時助教也會馬上來幫忙，透過實作同時瞭解一些技術原理及防禦方法，希望能引導出這些年輕學生的興趣，讓台灣未來有更多的人才投入資安這個領域。

2017/11/14

2017 全台最大的果迷聚會AUGM週末上線啦！

# 2017 AUGM
活動時間：2017/11/18~19 | 08:30 ~ 17:00
活動地點：台中軟體園區S1智匯中心
活動官網：https://oasisforum.tw/topic/augm/
活動介紹：http://www.macuknow.com/node/76827

## 什麼是 AUGM ？
Apple User Group Meeting 活動，簡稱 AUGM。

圖片來自 MacUknow

蘋果公司為了鼓勵 Mac、iPad、iPhone 等各式產品的使用者齊聚，分享自己的知識與結交朋友，特別做了一個 Apple User Group 的組織認可。在全球超過 50 個國家，每年都會舉辦大型的 Apple User Group 活動，吸引蘋果用戶到場一起開派對同歡，分享彼此的所見所學，去年在台北華山舉辦，今年是首次在台中新成立的軟體園區舉辦，兩天的活動包含了三個主舞台以及一個創新舞台的講課空間，總共超過 24 小時的課程，除第一天晚上有音樂派對外，主辦還準備許多豐富的獎品要送給大家，果迷們怎能錯過這麼精彩的活動！

_____________________________________________________________________

Day 1 (11/18)

_____________________________________________________________________
## 用 Keynote 簡報抓住你的心（09:30~10:30,會議室A）
主講：蘋果梗
資策會講師、MacUknow 主編、著有「Mac 活用萬事通」「iWork 萬事通」等書。

圖片來自 MacUknow

用 Keynote 做簡報有各種流派，不同流派之間都有不同的審美觀以及排版形式，但你有試過用人類行為模式出發來做簡報嗎？與其講到口乾舌燥，不如設計安排好的簡報，一秒鐘就暗示觀眾去注意你想要強調的重點。
_____________________________________________________________________
## iPad：數位繪圖工具的未來式及現場秀（09:30~10:30,會議室B/10:50~11:50,創新開放舞臺）
主講：AK
擁有超過 17 年的電繪經驗的達人。