TDOH - PIPE

資訊安全讀書會

有發現嗎？

是讀書會喔！

所以請大家盡情發言

一起討論吧！

大家好

我是洋蔥

• 大同大學四年級
• 資訊創意研究社社長
• TDoH 教材組組長
• Leukocyte-Lab 小員工

駭客也是從基礎開始

不然就變成 script kiddies 囉！

讓我們從網路開始說

網際網路

• 也就是對岸所謂的互聯網
• 是網路與網路之間所串連成的龐大網路
• 讓你可以上網的東西

有什麼設備跟網路有關？

• 個人電腦
• 行動裝置
• 路由器
• 伺服器
• 印表機
• 物聯網？

我們怎麼上網的？

我們怎麼上網的？

網路通訊協定

OSI 模型

OSI 模型

TCP/IP

• 應用層：Browser, HTML, HTTP
• 傳送層：TCP
• 網路層：IP
• 鏈結層：MAC

Mapped to OSI 

Mapped to IEEE 

(／‵Д′)／~ ╧╧

TCP / UDP

TCP 三向交握

Client

Server

SYN Flood

UDP 面向資料報

Client

Server

Request

UDP 不可靠

HTTP

超文字傳輸協定

• HyperText Transfer Protocol, HTTP
• 提供一種收發 HTML 的方法
• POST、GET、UPDATE、DELETE

超文件標示語言

• HyperText Markup Language, HTML
• 描述一個網站的結構
• 也就是各位所看到的網★頁☆

HTTPS

超文字傳輸安全協定

• Hypertext Transfer Protocol Secure, HTTPS
• 利用 SSL/TLS 來對封包進行加密
• 保護交換資料的隱私與完整性

OpenSSL Heartbleed

OpenSSL Heartbleed

• CVE-2014-0160
• 駭客的 64KB 刮刮樂
• 高 CP 然而近乎無門檻

網址 / DNS

Domain Name Server

電腦透過 DNS 去對應到一組 IP 然後透過 IP 找到主機在哪裡

Domain Name Server

Subdomains Enumeration