---
# System prepended metadata

title: 資安

---

# 資安
# 實戰暴力密碼

----

TOP 200 常見的密碼
https://nordpass.com/most-common-passwords-list/

----

2022年常用密碼排行 台灣人最愛「這3字」
https://tw.stock.yahoo.com/news/2022%E5%B9%B4%E5%B8%B8%E7%94%A8%E5%AF%86%E7%A2%BC%E6%8E%92%E8%A1%8C-%E5%8F%B0%E7%81%A3%E4%BA%BA%E6%9C%80%E6%84%9B-%E9%80%993%E5%AD%97-062709263.html

----

你的密碼安全嗎?
https://www.security.org/how-secure-is-my-password/
![](https://i.imgur.com/H2OuEOM.png)

----

密碼本
https://gist.github.com/zinuzoid/792c97cc7f797266fda5a1dbd5fb90e4

----

### 實戰
1. 靶機 metasploitable2
https://www.vulnhub.com/entry/metasploitable-2,29/
* metasploitable2 已安裝：DVWA
* DVWA（Damn Vulnerable Web Application）是一個用來進行安全脆弱性鑑定的PHP/MySQL Web應用。

![](https://i.imgur.com/9gzlDJT.png =500x)

----

2. 攻擊機 Kali
https://www.kali.org/
https://zh.wikipedia.org/zh-tw/Kali_Linux

----

3. Password Attack
利用 Burp Suite 暴力登入至DVWA網站
![](https://i.imgur.com/Q6sRAS7.png =400x)    ![](https://www.kali.org/tools/burpsuite/images/burpsuite-logo.svg =200x)

----

3.1 帳號密碼呢？

Kali Linux 本身就有多個字典檔案 https://www.kali.org/tools/wordlists/
```python=
1. /usr/share/wordlists/rockyou.txt.gz
>gunzip rockyou.txt.gz

2. /usr/share/wordlists/wfuzz/others/

```

----

3.2 加入proxy 進行攔截

什麼是proxy?
https://en.wikipedia.org/wiki/Proxy_server

* 原始網頁流程 
輸入帳號密碼後，傳送到server端


----

* 加入 Proxy Server, Burp Suite 
輸入帳號密碼後，不直接到server端，而是先到 Burp Suite 攔截起來，觀察送出的資料訊息。
![](https://i.imgur.com/UhUWMrs.png)



----

3.3 透過 Burp Suite 開始攻擊
send to Intruder (侵入者)
![](https://i.imgur.com/h7tNGQI.png)


----

3.4 設定參數
讓Burp Suite 開始幫你執行多次，不同的密碼

![](https://i.imgur.com/mz5PUAm.png)

----

* Positions設定
僅留 <span style="color:red">密碼欄位</span> 來進行攻擊
password = \$bbb$
![](https://i.imgur.com/VFf4b6n.png)
帳號 admin

----

* Payloads設定
選字典 /usr/share/wordlists/wfuzz/others/ （數量比較少)

* Options 設定
    - Grep - Match 
僅設定 "incorrect"，還記得如果帳號密碼打錯時，網頁會顯示什麼嗎？
![](https://i.imgur.com/vVJVvjs.png)

----

執行結果
![](https://i.imgur.com/oXOa6rs.png)

---

# 釣魚網站

範例1: https://www.mygopen.com/2022/02/costco-40.html

範例2: https://www.bnext.com.tw/article/67793/nft-hacker-phishing-attack

範例3: https://www.mirrormedia.mg/story/20220210soc004/

### 做一個假網站
<!-- 
Setoolkit
https://www.getit01.com/p2018020930502342/ 
-->

Step 1: 到Kali 輸入
>sudo setoolkit

Step 2: 選擇 1) Social Engineering Attacks

Step 3: 選擇 2) Website Attack Vectors

Step 4: 選擇 3) Credential Harvster Attacker Method

Step 5: 選擇 2) Site Cloner

Step 6: 輸入 Kali 的IP
![](https://i.imgur.com/qrjfbmk.png)


Step 7: 複製貼上你想要製作的釣魚網站
![](https://i.imgur.com/PJXitgw.png)


Step 8: 按下 enter 確認
![](https://i.imgur.com/FYalq3M.png)

Step 9: 到你的電腦輸入 Kali的假網站IP
![](https://i.imgur.com/pvPXqCp.png)

Step 10: 捕魚嚕，到Kali抓魚
![](https://i.imgur.com/JN9f1Po.png)

---

---
tags: Information Security

---
# Address Resolution Protocol (ARP)
Address Resolution Protocol
https://en.wikipedia.org/wiki/Address_Resolution_Protocol

## VPN, Putty > CDX
![](https://i.imgur.com/8HZDeOG.png)

![](https://i.imgur.com/KfmVlxt.png)

![](https://i.imgur.com/06TrTjs.png)

## ARP Lab

:::success
環境建置
:::

![](https://i.imgur.com/nDZgGEh.jpg)

---

:::warning
觀察連線狀況
:::
![](https://i.imgur.com/YSt9JmO.png)

---

# DoS攻擊
### 癱瘓攻擊
https://www.cloudflare.com/zh-tw/learning/ddos/syn-flood-ddos-attack/

範例1: https://news.ltn.com.tw/news/society/paper/38236

範例2: https://technews.tw/2022/02/16/ukraine-dod-website-attacked/

>hping3 -c 10 -S -p 80 @targetIP
>hping3 -c 1000 -S -p 80 --flood --rand-source @targetIP
-c 指定連接數 -p 目標端口
-d 指定數據部分的大小 -S 攻擊類型是Syn flood
--flood 以洪水的方式攻擊 --rand-source 隨機產生偽造IP
