Python 的網路測試應用範例程式 這篇文章主要說明幾個 python 的網路測試個案，並且提供相關的可執行程式供參考。 執行網路測試或是資訊安全測試的時候，Python 提供許多相關的函數與模組， 當所使用的工具不夠彈性，希望可以進一步做一些客製化的時候，就可以使用 python. Socket 模組 首先介紹 socket 模組，這是python內建的模組，Socket 為 IP Address + port…
雲端資訊安全
如何快速的佈署開發環境 — Vagrant + Puppet/Chef
如何快速的佈署開發環境 — Vagrant + Puppet/Chef 這篇文章主要說明雲端開發環境佈署所面臨的問題與挑戰， 針對這些問題與挑戰，說明幾個業界比較普遍使用的工具 虛擬環境佈署與設定Vagrant， 環境設定的 configuration Management (Puppet or Chef) 問題與挑戰 想想下列幾個情境，想想目前是如何處理? “回報的問題在我的機器並沒有發生” “新人報到，新機器需要許多開發環境設定與工具” 最簡單的方法，我們可能會用 Virtual…
資訊安全滲透測試課程
資訊安全滲透測試課程 這堂課程主要說明網站十大資訊安全風險的測試與防護 課程涵蓋下列主題，上機、實際演練與個案討論。 避免很多情況下”知道”，但是卻無從下手，且無法了解整個攻擊手法的全貌。 因此課程上模擬一些網站，並且運用相關的工具與手法，了解整個攻擊的全貌。 並且針對該攻擊，進一步討論應該防護的措施。 十大網站資訊安全風險 如何手動、半自動與自動測試 如何解析測試結果 安全防護的建議 參考資料 OWASP Top 10 Web Vulnerability https://www.owasp.org/index.php/Top_10_2013-Top_10