解完 DC 系列的第二題後，對這個系列還蠻著迷的，主要是整個解題脈絡偏向引導式，讓初心者，剛加入資安領域的朋友們可以透過這樣的方式由淺入深的學習，雖然還是需要一些基本知識，但對於有底子的朋友來說，是一個很好的學習管道。
Read More[資訊安全] VulnHub – DC: 2 Write-up
分類: Ubuntu
[Python 3] 檢查檔案及目錄是否存在 ，自動更名，避免複寫。
由於目前工作之餘，正使用 Python 寫 Side-Project，在過程中，針對檔案與目錄相關的寫法總是反覆查了又查，於是想說抽空寫個相關的 Cheat Sheet 好讓自己快速查閱，但又覺得可能網友們也會遇到同樣的問題，倒不如整理完整一點再分享出來，若是有錯誤也歡迎各位指教，該篇是針對 Python 3 檢查檔案及目錄是否存在 作筆記。
Read More[資訊安全] VulnHub – Bulldog 2 Write-up
首先這大概是這幾個月來解題解到最心累的一題，雖說收穫不少，也更穩固對 Linux 環境下的基礎，在該題 Bulldog 2 的環境下僅有 80 Port 單純從單一網頁服務打穿到系統層，不經讓我想起 AIS3 2015 某堂課程講師所講的「必殺技！！單點突破，全面淪陷。」已經變成 Slogan 了。
Read More[資訊安全] VulnHub – Bulldog 1 Write-up
首先開頭還是要再來一段廢話，也沒什麼原因，就是遵照一切的文章撰寫風格，這次解的 VulnHub 的題目是 Bulldog 1 ，該系列至發文的今天僅有兩題，原先是想在過年期間解完的，但問題都卡在透過 VMWare 佈署之後，不論是哪種網路環境下都無法得到有效 IP 位址，折騰到改使用 VirtualBox 解決，總之現在連題目都解決了。
Read More[資訊安全] VulnHub – Matrix: 3 Write-up
閒暇之餘，終於又有時間可以打打 VulnHub 了，工作上剛好有案子結案，在這空檔之下就找點事情做，於是就把 Matrix: 3 解一解，也是該系列的最後一題（目前來說是），想說下班以前可以解完，沒想到大部分的時間都卡在建置 hydra 上，雖然有解決，但對於該題根本沒幫助，總之就是解題寫寫紀錄，有興趣就看看嘍。
Read More[資訊安全] VulnHub – Kioptrix Level 1.3 (#4) Write-up
關於這篇 VulnHub – Kioptrix Level 1.3 (#4) ，是 VulnHub 系列的第三篇文章，越是解題就越是發現自己的不足，不論是基礎還是經驗，對於一些漏洞總是不夠直覺，而現在平均解一題要花費將近半天到一天的時間，雖然這是加上東摸摸西摸摸的時間，但真的了解如何挖掘漏洞、利用漏洞，整體下來的解題時間就不會耗費太久了。
Read More[資訊安全] VulnHub – Kioptrix Level 1.2 (#3) Write-up
近期真得加緊腳步想辦法增進自己的基礎與實力，既上一篇「Kioptrix Level 1.1 (#2)」，之後應該會開始有更多此系列的文章出現，相較於打打 CTF，滲透測試的技能更來得較為全面，雖說 Kioptrix 的題目都較為老舊，但透過這樣子的練習，加減能夠增強自己對於一個新環境下的觀察敏銳度，並且建構出一套滲透的模式出來，例如如何蒐集資料、探勘、測試等…，之後可能也會寫寫有關 Hack The Box 之類的題目。
Read More[資訊安全] Red Alert 72 資安攻防 – 競賽紀錄與賽後心得
由於曾經 IRCON，寫了一篇文章 「[資訊安全]IRCON King of The Hill CTF 初體驗」，隨後被邀請一同參加企業級場的 Red Alert 72 的 資安攻防 電競賽，也對模式感到好奇，以往參與的 CTF 從解題模式到 King of The Hill，該次比賽提供類 Attack and Defense 模式的紅藍隊大隊抗，主要參賽隊伍為籃隊。
Read More