專題連結

雅技資訊

1. Kali工具集
   1. Burp Suite
      實例說明：利用Burp Suite進行暴力破解
   2. SQLMap
      SQLMap 實戰(可怕的 SQL Injection漏洞)
   3. Hydra
      實例說明：利用 Hydra 暴力破解網站登入密碼
   4. dnsdirct6
      dnsdirct6 是一套透過主機名稱(Host Name)字典檔來查詢DNS，以暴力方式猜解 Domain 裡可能存在的TCP/IP主機
   5. fierce
      fierce：比dnsdirct6更強的 DNS 暴力猜解工具(不支援 IPv6)
   6. theharvester
      KALI 裡一支收集email 的好用小工具--theharvester
   7. smtp-user-enum
      經測試結果，此工具在現今的保護環境裡，似乎一點用處也沒，測試幾次都無法正確地找出有效名單
   8. aircrack-ng家組
      aircrack-ng 無線網路滲透工具家旅簡介
      參考範例：WPA 基地台密碼破解實錄
2. ＭＶＣ設計
   1. 利用javascript實做 MVC 網頁(一)
   2. 利用javascript實做 MVC 網頁(二)
   3. 利用javascript實做 MVC 網頁(三)
   4. 利用javascript實做 MVC 網頁(四)
   5. 利用javascript實做 MVC 網頁(五)
   6. 利用javascript實做 MVC 網頁(六)
   7. 利用jQuery -Ajax 叫用 ASP.NET 的幾種方式
3. 滲透測試訓練資訊
   1. net-force
      提供許多關卡，讓你練習如何破解漏洞!
4. 駭客常用的FireFox附加元件
   1. RESTClient
      可手動測試網頁HTTP 其他動作，例如 PUT, DELETE, TRACE, ...
   2. Tamper Data
      查看及修改 HTTP/HTTPS 的Request Header及 post 參數資料的工具
   3. SQLite Manager
      管理電腦上 SQLite 資料庫的工具
   4. FireFTP
      FireFox 的外掛 FTP/SFTP Client
   5. Cookies Manager+
      管理及修改網站的 Cookie
   6. HackBar
      整合式的資安稽核及滲透測試附加元件
   7. SQL Inject Me
      測試 SQL Injection 的元件
   8. Fireforce
      帳密暴力破解工具
   9. SOA Client
      測試WebService 的 Client 端工具
   10. View Dependencies
       查看本頁面所有載入的相關檔案
   11. Websecurify
       Web 安全測試的工具組
   12. Groundspeed
       類似 ZAP 的 FireFox 外掛