駭客眼中的 3-way handShake成也蕭何敗也蕭何

駭客眼中的 3-way handShake   TCP 為了確保封包的送達與錯誤的處理,額外加入許多網路溝通的控制訊號。 這些控制訊號雖然可以讓 TCP封包使命必達的送達, 但是也可以讓駭客透過這些訊號偵查網路與伺服器。 這篇文章主要就是要說明駭客眼中的這些TCP 訊號, 駭客如何透過這些TCP訊號來判斷網路與伺服器的狀態。   3-Way handShake 任何情況下兩台電腦要相互溝通,只要是透過 TCP 傳輸協定, 一定需要建立 3-way…

Read More

不寫程式就完成網站自動化測試 (Selenium)

不寫程式就完成網站自動化測試 (Selenium) 報名網址 本課程適合下列人士: 對網站自動化測試專業領域有興趣者 想深入並徹底了解 Selenium 有志在軟體開發或是測試的領域 網站系統管理者、開發或是測試人員。經常做許多網站重複性的動作 課程內容: 這個課程主要應用 Selenium的測試架構,讓你在完全不用寫程式或是了解程式的情況下,就可以對於網站自動化設能有一定程度的了解。學好網站自動化測試,可以讓你在軟體開發或是測試的領域上,專業更上一層。 去除寫程式的除錯與程式語法的學習學習方式,讓我們更專注在自動化測試使用者個案腳本設計的思考、如何有效率的驗證網頁、如何定位網頁元件等的探討與實作。培養自動化測試架構師的專業思維。 本課程將以現場實作的方式,有許多實務上自動化測試個案討論、處理、工具與技巧的使用,帶領學員們逐一練習網站自動化測試的各種實務上狀況。以及重要的自動化測試觀念。 上課方式: 上機實作! 上機練習! 上機實作並且討論許多實務專案上會遇到的問題、解決方法與小技巧。 因此上課必須攜帶電腦練習。 課程涵蓋的內容為:…

Read More

8+免費的Denial of Service測試工具

8+免費的Denial of Service測試工具 這篇文章主要說明DOS Attack 的幾種免費工具。 這些工具都會產生大量的網路封包造成遠端伺服器無法負荷而終止服務。 所產生的網路封包為 Network layer或是Application layer 的海量封包攻擊。 (請勿隨意將這類工具測試於線上的伺服器或是未經授權的伺服器。)   1. LOIC (Low Orbit Ion Canon)…

Read More