新手入門！TryHackMe實戰演練，親身體驗攻擊手法與漏洞分析！ 隨著網路攻擊事件日益增多，即使不是資安專家，IT工程師也越來越需要了解網路安全。 但資安術語與概念單靠紙上學習難以掌握，最有效的方式是「親手操作、實際體驗」。 本書帶你從零開始，使用Web資安教學平台TryHackMe，在7天內完成多個駭客房間（Room）挑戰。按照「蒐集資訊 → 發動攻擊 → 追蹤漏洞」的流程，逐步攻下靶機。 除了操作步驟，本書更深入解析攻擊原理、必備工具與網路安全思維，建立穩固的資安基礎。 即使是新手，也能透過本書克服對資安的恐懼，邁向更高階的實戰挑戰！ （若在未獲得特別許可的網站或非自行管理的環境中實行書中所學內容，將會構成犯罪。 本書僅在連線至 TryHackMe 環境下進行學習。請勿對其他伺服器或網路發動攻擊或嘗試攻擊。）
想要成為駭客嗎？你的起點就在這裡！ 如果你打算踏上駭客攻擊、資訊安全，與滲透測試這條令人興奮的旅途，這是絕佳的入門書。你將使用Kali Linux這套專為數位鑑識與滲透測試而設計的作業系統來學習Linux的基本用法，並掌握操控Linux環境所需的各種工具與技巧。 首先，本書將帶你在虛擬機器上安裝Kali，並介紹基本的Linux概念，接下來會深入介紹更廣泛的Linux主題，包括文字操作、檔案控制、目錄權限，以及處理使用者環境變數等，然後探討基本的駭客攻擊觀念，例如安全性與匿名性，並教你使用bash和Python來撰寫腳本。 本書提供實用的教學與練習題來提升並測驗你的技能，內容包括： ．修改網路資訊和操作journalctl記錄工具來掩蓋行蹤。 ．撰寫工具以掃描網路連線，並連接與監聽無線網路。 • 使用Tor、proxy（代理伺服器）、VPN和加密電子郵件來掩護你的網路行動。 • 編寫bash腳本，在IP位址範圍內尋找潛在攻擊目標。 • 使用MySQL、Apache網頁伺服器和OpenSSH等服務，以及利用它們來發動攻擊。 • 設計自己的駭客攻擊工具，例如遠端監視器和密碼破解程式。 ★ 第二版新增內容 ★ 為因應Kali與Linux的最新變化，我們在第二版加入更安全的root權限使用方法、更新Bluetooth與Linux記錄功能，並新增一章探討在資安領域中使用AI的建議。 駭客技術十分複雜，一窺堂奧的道路並非只有一條，何不讓本書成為你的起點！
[資安開源軟體應用] Graylog企業高效應用實戰指南Graylog開源記錄收集與分析系統實戰入門【內容簡介】♚基礎入門學習：搭配實際操作畫面快速上手♚收取記錄實務：完整介紹多種工具搭配記錄♚看板應用實戰：全方位打造適用的看板畫面♚維運技巧攻略：提供多種系統問題解決方法Graylog是開源軟體中相當強大卻又容易使用的記錄收集與分析系統，在資訊安全已經是企業營運不可或缺的必要基礎時，借助Graylog所具備的各項豐富功能，可讓資訊與資安單位多出一把神兵利器，從容應對挑戰。本書集結作者多年在企業應用Graylog的實戰經驗，以大量的實作幫助讀者快速上手Graylog。【本書特色】✪從基本安裝開始，逐步建構企業內的記錄伺服器。✪詳細介紹多種裝置端記錄收容設定，達到所有記錄收容儲存的目標。✪分享多種記錄傳送的測試技巧，降低設定問題撞牆而不知從何測試的痛苦。✪說明Dashboard的強大功能，學會後可立刻開始製作想看的各種看板。✪集合系統維運上的多種踩坑經驗，提供原因判斷與解決方案。✪結合多種外部公開情資，協助判斷可疑的資安事件。✪搭配MCP整合外部AI平台，大幅加強使用便利與無限可能。
