如何玩CVE - 資安

John avatar
By John
at 2018-03-11T14:58

Table of Contents

先說聲抱歉，標題下得不太好，畢竟CVE不是什麼比賽還是工具。

小弟我接觸資安兩年了，大部分時間都在玩CTF，最近想往實戰方面前進，

於是我想來研究CVE增進技術，像是Exploit Database等網站都有滿多資源，

但有點不知道如何下手，常常把一個exploit載下來改改東西會work後就不知道要做什麼，

換個說法就是，不太了解如何從這些exploit學習技術，對此感到迷惘，

對這方面有經驗的前輩是否可以提點一下，感謝。


--
Tags: 資安

All Comments

David avatar
By David
at 2018-03-14T06:34
自己搭環境打一遍+分析漏洞成因(?

想請教一下工作環境是怎麼樣子

Elma avatar
By Elma
at 2018-02-22T10:07
※ 引述《Jasoney (jason)》之銘言： : 各位大大好呀 : 最近在認真考慮領域 : 我是真的對資安領域有興趣 : Oscp最近大爆炸 想好好從vulnhub學習再戰QQ : 未來還想更深入研究逆向工程 : 可是看到台灣資安環境讓我好猶豫 : 幾乎看不到有pentester的工作 : 本來還想說出 ...

想創個kali的賴/telegram群

Kama avatar
By Kama
at 2018-02-08T15:42
最近在嘗試著如何使用kali 目前已將kali成功安裝進行動碟上 並可以執行 之後將在自己架設的虛擬主機前上 實作其他一些滲透測試 希望能有人可以一起討論 如果有意願 請私訊我賴ID 如果要用telegram也可以 若有違反版規 煩請告知 立即刪除 ----- Sent from JPTT ...

Forti 200D 的設定

Kelly avatar
By Kelly
at 2018-02-04T01:55
各位前輩好 小弟剛到公司接管資訊，然後公司前輩要我設定防火牆 目前的設定是 wan1 是對內 wan2 是對外 然後我現在要設定讓外部的ip 無法連到內部一個 192.168.1.5 的ip 不過我設定好了 然後選擇deny之後 ...

2018-M01 - 混淆、編碼、雜湊、加密 (201)

Annie avatar
By Annie
at 2018-01-31T23:24
2018-M01 - 混淆、編碼、雜揍、加密 (201) andgt; 各種開獎、各種開履歷 ## 前言 ## 很久沒寫文章了～ 希望 2018 的第一篇合大家的口味 會寫這篇主要是最近在寫 糟(ㄟ) 糕(ㄆㄧㄢˋ) 的爬蟲 發現目標使用的技術蠻有趣的 各種浪費我的人生 但使用到的技術也僅限於混淆 ...

看電影學資安-CSI Cyber S01E09

Franklin avatar
By Franklin
at 2018-01-28T23:58
喜歡CSI-Cyber的朋友大家好 我們是ISDA(台灣資訊安全聯合發展協會) 為了要讓更多人了解資訊安全，除了基礎資訊安全教育訓練以外 我們將針對CSI-Cyber 系列裡面會提到的技術作一系列的資訊安全解說 也歡迎認同我們的朋友給我們一點鼓勵 到我們的FB ...