7天上手！駭客特訓班 - 使用 TryHackMe 7日間でハッキングをはじめる本 TryHackMeを使って身体で覚える攻撃手法と脆弱性
野溝のみぞう著 温政堯 譯
買這商品的人也買了...
-
$414深入理解 Android 網絡編程－技術詳解與最佳實踐 -
$534Android 深度探索(捲 2)－系統應用源代碼分析與 ROM 定製(附光盤) -
$534Android 安全攻防權威指南 -
Python 駭客密碼｜加密、解密與破解實例應用 Cracking Codes with Python$520$468 -
$330網絡設備配置與調試項目實訓（第4版） -
Oracle 19c 從入門到精通 (視頻教學超值版)$534$507 -
$300反爬蟲 AST 原理與還原混淆實戰 (微課視頻版) -
突破困境！企業開源虛擬化管理平台：使用 Proxmox Virtual Environment (iThome鐵人賽系列書)$620$527 -
戰術 + 技術 + 程序 -- ATT＆CK 框架無差別學習$880$748 -
玩真的！Git ✕ GitHub 實戰手冊 - coding 實境、協同開發、雲端同步, 用最具臨場感的開發實例紮實學會！ (Git for Programmers)$580$493 -
建構微服務｜設計細微化的系統, 2/e (Building Microservices: Designing Fine-Grained Systems, 2/e)$880$695 -
$652Azure、DevOps 和微服務軟件架構實戰, 2/e -
$300Docker 快速入門 -
GitLab CI/CD 從入門到實戰$479$455 -
ASP.NET Core 7 MVC 跨平台範例實戰演練$860$679 -
$331Web 滲透測試與防護 (慕課版) -
ASP.NET Core + Vue.js 全棧開發訓練營$594$564 -
$458C# 項目開發全程實錄, 5/e -
大數據 SQL 優化 : 原理與實踐$594$564 -
C# 12 和.NET 8 入門與跨平臺開發, 8/e$1,188$1,128 -
ASP.NET MVC 高效構建 Web 應用$834$792 -
$414惡意代碼分析與檢測技術 -
Web 漏洞分析與防範實戰：卷2$774$735 -
微服務架構設計與實戰$594$564 -
$336Bootstrap 響應式網站開發任務式教程 (微課版)
相關主題
商品描述
新手入門！TryHackMe實戰演練，親身體驗攻擊手法與漏洞分析！
隨著網路攻擊事件日益增多，即使不是資安專家，IT工程師也越來越需要了解網路安全。
但資安術語與概念單靠紙上學習難以掌握，最有效的方式是「親手操作、實際體驗」。
本書帶你從零開始，使用Web資安教學平台TryHackMe，在7天內完成多個駭客房間（Room）挑戰。按照「蒐集資訊 → 發動攻擊 → 追蹤漏洞」的流程，逐步攻下靶機。
除了操作步驟，本書更深入解析攻擊原理、必備工具與網路安全思維，建立穩固的資安基礎。
即使是新手，也能透過本書克服對資安的恐懼，邁向更高階的實戰挑戰！
（若在未獲得特別許可的網站或非自行管理的環境中實行書中所學內容，將會構成犯罪。
本書僅在連線至 TryHackMe 環境下進行學習。請勿對其他伺服器或網路發動攻擊或嘗試攻擊。）
作者簡介
野溝のみぞう（Nomizo Nomizou）
網路安全玩家。曾經歷過設計師、工程師、Customer Success等多種職務的轉換，最後因為某次資訊洩漏事件而從此專注於資訊安全領域。
積極參與社群活動，擔任研究攻擊方法的Offensive Security Lab Japan、以及專為女性開設的CTF社群「CTF for Girls」的營運團隊成員。
擁有資安系統專家認證課程CISSP（Certified Information Systems Security Professional Course）證書、日本資訊處理安全協助人員（情報 理安全確保支援士）」第027975號與網路專家資格，並榮獲日本Ultimate Cyber Security Quiz 2024冠軍。夢想是成為超級駭客。
目錄大綱
踏出邁向駭客的第一步
本書的使命、重要注意事項
需要的條件、相關知識
享受學習駭客技術的過程
軟體執行環境
書中的 IP 位址標記方式
認識學習平台 TryHackMe
TryHackMe用詞講解
Day 1 準備登入駭客任務
1.1 註冊 TryHackMe
1.2 安裝 Kali Linux
1.3 初始設定
1.4 VPN 連線
1.5 備份
1.6 通關第一天的房間
Column：如何查找有興趣的房間
Day 2 駭客任務首戰
2.1 運用連接埠掃描偵查靶機
2.2 瀏覽網站
2.3 連線到 Samba 的共用資料夾，尋找線索
2.4 用字典攻擊破解密碼
2.5 入侵靶機
2.6 接下來的路就靠你幫我走完囉！
Column：該付費嗎？
Day 3 試試看嚴禁惡意使用的漏洞利用（Exploit）
3.1 偵查靶機
3.2 調查發現的漏洞
3.3 利用漏洞入侵
3.4 操作靶機
3.5 取得旗幟
3.6 拿到使用者的密碼
3.7 使用密碼登入 Windows
Column：卡關了、該怎麼辦？
Day 4 利用常見漏洞暢遊神祕商店
4.1 在商店裡探險
4.2 挑戰發動 SQL 注入攻擊
4.3 濫用存取控制缺陷（Broken Access Control）漏洞
4.4 嘗試不安全設計（Insecure Design）
4.5 找到計分板、確認成果
Day 5 從 Web 表單進行入侵
5.1 偵查靶機
5.2 調查 FTP
5.3 調查 Web 網站
5.4 調查上傳表單
5.5 執行初步入侵
5.6 調查提權的方法
5.7 偷看管理員的旗幟
Day 6 Attacktive Directory 駭客攻擊實作
6.1 偵查靶機
6.2 認識 Kerberos 驗證
6.3 AS-REP Roasting 攻擊
6.4 DCSync 攻擊
6.5 Pass the Hash 攻擊
6.6 取得旗幟
Column：若您使用的 Mac 搭載的是 Apple Silicon 晶片
Day 7 WordPress 駭客攻擊實作
7.1 偵查靶機
7.2 調查共用資料夾
7.3 探索 WordPress
7.4 執行初步入侵
7.5 調查提權的方法
7.6 攻擊 SUID 的設定漏洞
7.7 取得旗幟
Column：通訊狀況不良時該怎麼辦？
Day 8之後 未來方針 & 挑戰山丘之王（KoTH）！
8.1 參考學習路徑找到能做的事
8.2 挑戰山丘之王（King of the Hill，KoTH）！
