你的帳號資料有沒有外洩過?用這幾個工具自己查
資料外洩每年發生幾百起,受害者往往在事發很久之後才知道自己的帳號資訊已經在某個地方流通。幾個免費的公開工具,可以讓你在幾分鐘內確認自己的電子郵件地址或電話號碼是否出現在已知的外洩事件中,以及外洩的資料包含什麼內容。
VEXELOPS
INSIGHTS
繁體中文 文章
適合日常使用者閱讀的帳號安全、溝通安全與隱私習慣指引。
資料外洩每年發生幾百起,受害者往往在事發很久之後才知道自己的帳號資訊已經在某個地方流通。幾個免費的公開工具,可以讓你在幾分鐘內確認自己的電子郵件地址或電話號碼是否出現在已知的外洩事件中,以及外洩的資料包含什麼內容。
大多數人對 Nmap 的認識,停留在掃描開放連接埠這個基本功能。但在實際的資安測試工作中,Nmap 的使用方式遠比這複雜,從作業系統辨識、服務版本偵測、到腳本引擎的自動化測試,每一個功能背後都有具體的使用邏輯。本文說明 Nmap 在授權測試環境中的幾個進階使用方式。
按下 F12,一個大多數人從來沒有打開過的工具就會出現在你面前。網頁原始碼、網路請求、Cookie 內容、頁面元素的結構,全部清楚呈現。資安人員用它分析網站行為,開發者用它除錯,一般使用者用它確認網站的真實性。本文說明 F12 開發者工具的幾個實用功能,以及你可以用它做什麼。
閱讀
大多數人對 Linux 的印象,是一個給工程師用的命令列系統。Kali Linux 是另一個層次的存在,它是專門為滲透測試與資安研究設計的作業系統,預裝了幾百個資安工具,讓資安人員不需要花時間建立環境,打開電腦就能開始工作。本文說明 Kali Linux 是什麼、它被用來做什麼,以及它在資安學習中的位置。
Microsoft 帳號一旦被盜,影響範圍往往比想像中更廣,從 Outlook 信箱、OneDrive 雲端檔案到 Xbox 遊戲資產都可能受到波及。本文說明發現帳號異常後,應該按照哪個順序處理,才能在最短時間內降低損失範圍。