---
# System prepended metadata

title: 資訊安全實習課練習

---

 ## Ubuntu基礎指令
 - ctrl+alt切換本機虛擬機的滑鼠
 - cd 位置 抵達位置
 - pwd 顯示路徑
 - 新增使用者 sudo adduser
 - mkdir 檔案名稱 創新資料夾
 - 更新套件資訊 su do apt-get update
 - 顯示網路介面 ifconfig


 
 ### 顯示系統核心和系統資訊
 - ![螢幕擷取畫面 2023-12-21 184051](https://hackmd.io/_uploads/ry6S8qWDT.png)
uname-a

### 視覺化方式監控系統資源情況
- 先輸入 sudo apt install 安裝
- 輸入neofetch
![螢幕擷取畫面 2023-12-21 184209](https://hackmd.io/_uploads/r1YcU5ZDp.png)




## 資訊安全實習課練習
![](https://hackmd.io/_uploads/SkzCGYMZT.png)





## 10/15資安練習

### 更新ubuntu
- 輸入指令 sudo apt full-upgrade-y
- 再輸入 sudo apt update
![](https://hackmd.io/_uploads/HyX-11KWa.png)

![](https://hackmd.io/_uploads/Skub1yKZa.png)





## 10/09 kali 安裝 更新
- kali 帳號:kali
- kali 密碼:kali
- su do apt update
- su do apt full-upgrade -y
- 


![](https://hackmd.io/_uploads/HJqMS7R-6.png)
![](https://hackmd.io/_uploads/ry5zS70-6.png)

### nmap 掃描
- 輸入指令 nmap im.tku.edu.tw

![](https://hackmd.io/_uploads/SJa3jGzza.png)
- 輸入nmap.tku.edu.tw

![](https://hackmd.io/_uploads/SyxpjfzMa.png)

## 10/23資安實習課練習

![](https://hackmd.io/_uploads/BJbR03mGT.png)


![](https://hackmd.io/_uploads/S1CpYJNza.png)

## 11/2上課教學
### 靶機連線![螢幕擷取畫面 2023-12-21 190737](https://hackmd.io/_uploads/Hk0j29-Pp.png)

### ping kali和靶機
![螢幕擷取畫面 2023-11-02 103910.png](https://hackmd.io/_uploads/Sy2n25l7a.png)
### 電腦下載 nmap
![螢幕擷取畫面 2023-11-02 105713.png](https://hackmd.io/_uploads/ryz63qx7p.png)
![螢幕擷取畫面 2023-11-02 105734.png](https://hackmd.io/_uploads/H1UT3cemp.png)

## 11/02練習 nmap掃描
- 輸入指令 nmap -A -V ip位置
![Screenshot_2023-11-09_10_19_05](https://hackmd.io/_uploads/rJt1xcqmp.png)

![Screenshot_2023-11-09_10_29_14](https://hackmd.io/_uploads/Hk3Wx5cX6.png)

![Screenshot_2023-11-09_10_29_21](https://hackmd.io/_uploads/BkkGl95mp.png)


![Screenshot_2023-11-09_10_34_33](https://hackmd.io/_uploads/rkxGx557a.png)


![Screenshot_2023-11-09_10_34_40](https://hackmd.io/_uploads/rJzMx9cm6.png)

![Screenshot_2023-11-09_10_34_45](https://hackmd.io/_uploads/HkLfxqc7T.png)


![Screenshot_2023-11-09_10_34_48](https://hackmd.io/_uploads/H1nGl95Qa.png)



![Screenshot_2023-11-09_10_34_51](https://hackmd.io/_uploads/ry0ze55QT.png)


![Screenshot_2023-11-09_10_34_54](https://hackmd.io/_uploads/rkyQx55mT.png)

![Screenshot_2023-11-09_10_34_58](https://hackmd.io/_uploads/BybQl9q7T.png)


![Screenshot_2023-11-09_10_35_01](https://hackmd.io/_uploads/SkzXx55Q6.png)

![Screenshot_2023-11-09_10_35_03](https://hackmd.io/_uploads/S14me957T.png)


![Screenshot_2023-11-09_10_35_05](https://hackmd.io/_uploads/rJDXx59Qp.png)


### nmap
- 利用 nmap 將靶機和kali 連線
![螢幕擷取畫面 2023-11-10 093428](https://hackmd.io/_uploads/H15kyuyET.png)

![螢幕擷取畫面 2023-11-10 093900](https://hackmd.io/_uploads/S1CJkO1ET.png)

![螢幕擷取畫面 2023-11-10 094011](https://hackmd.io/_uploads/H1mg1dyVT.png)

![螢幕擷取畫面 2023-11-10 094242](https://hackmd.io/_uploads/ry_l1_kN6.png)


## 11/13 實習課教學內容
### 掃描靶機
- sudo nmap 192.168.26.131
![螢幕擷取畫面 2023-11-13 172557](https://hackmd.io/_uploads/rktn79yNp.png)
### 利用 wireshark查詢網段點選 eth0
![螢幕擷取畫面 2023-11-13 173459](https://hackmd.io/_uploads/S1WAmcJVp.png)
![螢幕擷取畫面 2023-11-13 192954](https://hackmd.io/_uploads/SJUJ49yET.png)

![螢幕擷取畫面 2023-11-13 193221](https://hackmd.io/_uploads/H1hJV9yVa.png)
- 攻擊選項中 較難攻擊
![螢幕擷取畫面 2023-11-13 193901](https://hackmd.io/_uploads/HyhbNqJVa.png)
-  攻擊選項中 較容易攻擊
![螢幕擷取畫面 2023-11-13 193941](https://hackmd.io/_uploads/S1QQ49J4a.png)

-  dvwa 帳號 admin 
-  密碼password
![螢幕擷取畫面 2023-11-13 194324](https://hackmd.io/_uploads/Skq7N5k46.png)


![螢幕擷取畫面 2023-11-13 194424](https://hackmd.io/_uploads/r19HVcyEp.png)
### 將security high 改為 low
![螢幕擷取畫面 2023-11-13 195002](https://hackmd.io/_uploads/rkm_N9kNa.png)

![螢幕擷取畫面 2023-11-13 200301](https://hackmd.io/_uploads/H1RqV5kVT.png)
- 輸入的帳號密碼顯示在 wireshark上
![螢幕擷取畫面 2023-11-13 200601](https://hackmd.io/_uploads/SJZiEqkEp.png)

### 測試學校網站
![螢幕擷取畫面 2023-11-13 200847](https://hackmd.io/_uploads/BkK249kVT.png)
- 進入 wireshark 輸入ftp

![螢幕擷取畫面 2023-11-13 200937](https://hackmd.io/_uploads/S13hNqk4p.png)
- 輸入 cd /user/share/worldlists
![螢幕擷取畫面 2023-11-13 202543](https://hackmd.io/_uploads/ByCA85kVa.png)
### ruckyou.txt 歷年破解的密碼
### 解壓縮
![螢幕擷取畫面 2023-11-13 202608](https://hackmd.io/_uploads/rkxWP9kVT.png)
![螢幕擷取畫面 2023-11-13 202746](https://hackmd.io/_uploads/ByhbP9J4T.png)
### 點選開啟 more
![螢幕擷取畫面 2023-11-13 202850](https://hackmd.io/_uploads/SyOzP91Ep.png)


## 11/20 資安實習課練習

### 安裝套件
- sudo apt install driftnet
![螢幕擷取畫面 2023-11-20 210259](https://hackmd.io/_uploads/HyFykkFVT.png)


### 進入Ettercap
![螢幕擷取畫面 2023-11-20 203830](https://hackmd.io/_uploads/HJp9pCuN6.png)
### 密碼 kali

### 搜尋
![螢幕擷取畫面 2023-11-20 204706](https://hackmd.io/_uploads/ryjsT0OVa.png)

### 查詢登入測試
![螢幕擷取畫面 2023-11-20 204859](https://hackmd.io/_uploads/BykpaAd46.png)

- 找一個 http登入測試
![螢幕擷取畫面 2023-11-20 205009](https://hackmd.io/_uploads/B1_p60_VT.png)


![螢幕擷取畫面 2023-11-20 205105](https://hackmd.io/_uploads/r1y4RRdN6.png)


![螢幕擷取畫面 2023-11-20 205133](https://hackmd.io/_uploads/H1fVACOEp.png)

- ping google.com

![螢幕擷取畫面 2023-11-20 205251](https://hackmd.io/_uploads/Sk4VCRuEp.png)
- http為80port


![螢幕擷取畫面 2023-11-20 205534](https://hackmd.io/_uploads/SJvOC0dNa.png)

- 找到輸入的帳號密碼
![螢幕擷取畫面 2023-11-20 205647](https://hackmd.io/_uploads/SkW9RRuE6.png)

## 11/27 實習課練習 釣魚網站測試
- 指令 git clone https://github.com/trustedsec/social-enginner-toolkit/setoolkit
- cd setoolkit
- pip3 install -r requirements.txt

![螢幕擷取畫面 2023-11-27 183527](https://hackmd.io/_uploads/Hk0U6eMB6.png)


![螢幕擷取畫面 2023-11-27 183841](https://hackmd.io/_uploads/r12vplfBa.png)

![螢幕擷取畫面 2023-11-27 183902](https://hackmd.io/_uploads/Hy0wTeMSp.png)

![螢幕擷取畫面 2023-11-27 184118](https://hackmd.io/_uploads/H19Oagzrp.png)

- 按yes進入

- step 1 選取1進入

![螢幕擷取畫面 2023-11-27 184815](https://hackmd.io/_uploads/B1ptpgfB6.png)

- step 2 選取2進入
![螢幕擷取畫面 2023-11-27 184944](https://hackmd.io/_uploads/S171RlGST.png)

- step 3 選取3進入
![螢幕擷取畫面 2023-11-27 185057](https://hackmd.io/_uploads/SkPeReGHT.png)

- step 4進入

![螢幕擷取畫面 2023-11-27 185120](https://hackmd.io/_uploads/Sktf0ezBa.png)

### 進入 kali firefox 查詢iclcass 網站 複製網址
![螢幕擷取畫面 2023-11-27 185302](https://hackmd.io/_uploads/rJ6SAxGB6.png)

![螢幕擷取畫面 2023-11-27 185418](https://hackmd.io/_uploads/B1RvRefHT.png)
- 被竊取的帳號密
![螢幕擷取畫面 2023-11-27 185526](https://hackmd.io/_uploads/rJEd0gzrT.png)




## 12/7正課實作

![螢幕擷取畫面 2023-12-07 104521](https://hackmd.io/_uploads/H1-J3nCSa.png)

![螢幕擷取畫面 2023-12-07 110434](https://hackmd.io/_uploads/HJPk3hCHp.png)

![螢幕擷取畫面 2023-12-07 111328](https://hackmd.io/_uploads/r1Ng3nCSa.png)

### 測試封包資訊

![螢幕擷取畫面 2023-12-07 111758](https://hackmd.io/_uploads/r1m-h2Arp.png)

![螢幕擷取畫面 2023-12-07 112230](https://hackmd.io/_uploads/SyDWnnAHp.png)

![螢幕擷取畫面 2023-12-07 112256](https://hackmd.io/_uploads/BycW33CSp.png)

![螢幕擷取畫面 2023-12-07 112324](https://hackmd.io/_uploads/Hk0Whn0S6.png)

![螢幕擷取畫面 2023-12-07 112350](https://hackmd.io/_uploads/SkeM23ArT.png)


## 12/14
- 下載docker
- 在終端機輸入docker pull htrtech/zphisher
![螢幕擷取畫面 2023-12-28 173944](https://hackmd.io/_uploads/S1uQLpqvp.png)
- 打開 docker 找到 zphisher
![螢幕擷取畫面 2023-12-28 174117](https://hackmd.io/_uploads/B1tPIT9P6.png)
- 選取 zphisher 點選執行
![螢幕擷取畫面 2023-12-28 174532](https://hackmd.io/_uploads/HJdKI69wp.png)
![螢幕擷取畫面 2023-12-28 174603](https://hackmd.io/_uploads/B1g5Ip5v6.png)
![螢幕擷取畫面 2023-12-28 174618](https://hackmd.io/_uploads/SkP9LT9w6.png)
![螢幕擷取畫面 2023-12-28 174712](https://hackmd.io/_uploads/SJc5UaqwT.png)
### gophish
- 在kali中下載gophish
-  ![螢幕擷取畫面 2023-12-28 180530](https://hackmd.io/_uploads/HyyY405wp.png)
- 點選下載
![螢幕擷取畫面 2023-12-28 180548](https://hackmd.io/_uploads/SJF9NR9vT.png)
- 選取 linux 64位元
![螢幕擷取畫面 2023-12-28 180620](https://hackmd.io/_uploads/r1A3NR5Da.png)
- 在下載中找到 gophish
![螢幕擷取畫面 2023-12-28 183922](https://hackmd.io/_uploads/ryEJS0qPa.png)
- 點選右鍵選擇 properties
![螢幕擷取畫面 2023-12-28 184108](https://hackmd.io/_uploads/rkjzHC5P6.png)
- 複製location 
![螢幕擷取畫面 2023-12-28 190020](https://hackmd.io/_uploads/Sk8UH0qP6.png)
- 在kali中 cd 剛才的location
![螢幕擷取畫面 2023-12-28 184706](https://hackmd.io/_uploads/BkSABA5Pp.png)
- 輸入gophish
![螢幕擷取畫面 2023-12-28 184735](https://hackmd.io/_uploads/S1IyU05v6.png)
- 密碼為kali
![螢幕擷取畫面 2023-12-28 184749](https://hackmd.io/_uploads/rJmZUAcv6.png)
- 連上gophish後會有提示帳號密碼
![螢幕擷取畫面 2023-12-28 185310](https://hackmd.io/_uploads/HkOQLC9w6.png)
- 登入成功
![螢幕擷取畫面 2023-12-28 185451](https://hackmd.io/_uploads/SkqEL0qwT.png)
### 自製釣魚郵件
![螢幕擷取畫面 2023-12-28 185516](https://hackmd.io/_uploads/H1ULURqDT.png)




## 12/18練習

### 額外釣魚網站
- Zphisher

![螢幕擷取畫面 2023-12-18 201246](https://hackmd.io/_uploads/Bkqg6a68a.png)
- 輸入指令 git clone --depth=11 https://github.com/htr-tech/zphisher.git

![螢幕擷取畫面 2023-12-18 201601](https://hackmd.io/_uploads/SylbaapLa.png)

- cd zphisher 
- bash zphisher.sh
![螢幕擷取畫面 2023-12-18 202146](https://hackmd.io/_uploads/Bk0Fy0TLT.png)


### 選擇25

![螢幕擷取畫面 2023-12-18 202236](https://hackmd.io/_uploads/HyLcJC6L6.png)


![螢幕擷取畫面 2023-12-18 202548](https://hackmd.io/_uploads/rJo5kRp8T.png)


![螢幕擷取畫面 2023-12-18 202950](https://hackmd.io/_uploads/HJdikATLp.png)

![螢幕擷取畫面 2023-12-18 203407](https://hackmd.io/_uploads/Bkb3kC686.png)


![螢幕擷取畫面 2023-12-18 203835](https://hackmd.io/_uploads/HkuhkC68a.png)


- 