時間：2020.12.17 地點：好想工作室 - 想知道嗎 題目：淺談 OSI 網路模型對應的攻擊

1. 想知道嗎？ 2020/12/17
Jeff
1/2/2021
0

2. 簡單介紹 OSI vs TCP/IP 關係
Arp 攻擊
社交工程
Net(liveoverflow)
1/2/2021 1

3. 1/2/2021 2
https://ithelp.ithome.com.tw/articles/10246127

4. 1/2/2021 3
今天會講到的攻擊手法

5. 1/2/2021 4
 Address Resolution Protocol
 ARP 角色：將 IP 轉換為 MAC
https://ithelp.ithome.com.tw/articles/10246385?sc=hot
PC A 10.10.10.1 AA:AA:AA:AA:AA:AA
PC B 10.10.10.2 BB:BB:BB:BB:BB:BB
PC C 10.10.10.3 CC:CC:CC:CC:CC:CC

6. 1/2/2021 5
流程
Arp request
Arp response
https://ithelp.ithome.com.tw/articles/10246385?sc=hot
le

7. 1/2/2021 6
https://ithelp.ithome.com.tw/articles/10246385?sc=hot

8. 1/2/2021 7
 小孩才做選擇，
 IP 我全都要
https://ithelp.ithome.com.tw/articles/10246385?sc=hot

9. 1/2/2021 8
https://ithelp.ithome.com.tw/articles/10246385?sc=hot

10. 1/2/2021 9
 利用人性的弱點進行攻擊
 e.g.
 電話佯裝資訊人員
 偽裝委外廠商之維護人員/上級單位人員
 利用電子郵件誘騙
https://tinyurl.com/yc9cd9mb

11. 1/2/2021 10
https://jeff14994.github.io/social-engineering-website/

12. 1/2/2021 11
https://webhook.site/

13. 1/2/2021 12
https://github.com/UndeadSec/SocialFish
優點：快速建置釣魚網站
缺點：有些網站 UI 會不見

14. 1/2/2021 13
https://github.com/UndeadSec/SocialFish
github.com/login
hackmd.io/login
google.com

15. 1/2/2021 14
Net2
https://exploit-exercises.lains.space/protostar/net2/

16. 1/2/2021 15
Net2
https://exploit-exercises.lains.space/protostar/net2/

17. 1/2/2021 16
各層都有各層的漏洞
注意邊界運算

18. 1/2/2021
17

19. 1/2/2021
18

20. 1/2/2021
19