如何準備一個資訊安全測試環境

如何準備一個資訊安全測試環境 我們知道沒有經過允許的資訊安全測試行為就會變成駭客攻擊行為 那麼如果要練習網站資訊安全測試有哪些網站可以練習呢? 這邊舉幾個”線上”供練習的網站,與一個可以讓你在本機虛擬環境中建立的網站 這些網站都刻意設計成弱點很多的網站,讓您可以比較容易瞭解網站弱點與測試的過程   OWASP Broken Web Application  http://sourceforge.net/projects/owaspbwa/files/ 首先要介紹的是 OWASP 的 Broken Web 這是一個 Virtual Machine 的環境,下載啟動之後內建超過…

Read More

網路隱身術 TOR

網路隱身術 Tor   這篇文章主要介紹 網路隱身術  (hide your IP address) Tor 原理 TOR 最新的研究發現   Tor Project https://www.torproject.org/ 為什麼要在網路上變成隱形? 我們知道有許多的網站會收集各式各樣的使用者資訊,用來做行銷、促銷、客戶關係管理 這樣的使用者資訊包含:你用什麼瀏覽器、從哪個地區來、時間、使用習慣、消費資訊等…

Read More