Flag's 創客‧自造者工作坊
資安衛士 破解駭客戲法

內容介紹

• Python、C++ 搭配硬體一起用, 重現 IoT 駭客手法讓你懂！
  
  網際網路的快速發展, 讓資訊安全成為不能輕視的問題, 而物聯網 (IoT) 的出現與全面應用, 無疑又為網路資安增添更多隱憂。
  
  隨著物聯網裝置的進步, 不僅資訊蒐集能力越來越強, 提供的功能也更加完善, 然而享受便利生活的同時, 仍須正視這些貼近我們生活的裝置, 可能成為資安的缺口。因為有一種人可能正伺機而動, 他們就是 … "IoT 駭客"。
  
  IoT 駭客除了擁有一般駭客的高超程式技巧、網路技術, 更是對晶片、傳輸介面、硬體裝置、通訊協議等技術有深入的了解, 不僅能利用網頁弱點、韌體漏洞來攻陷 IoT 設備, 也能反過來利用自製的 IoT 裝置作為攻擊手段, 是新型態的駭客, 也是資安領域中相當大的威脅。
  
  正所謂知己知彼, 百戰百勝, 本套件以 "白帽 IoT 駭客" 的角色來破解駭客手法。使用雙程式開發環境：Python、C++, 搭配雙主控板重現 IoT 駭客常見手法, 透過實作了解背後原理, 並找出防範手段。
  
  注意：本產品實驗教學請務必實作於自己私有環境與設備, 違者將觸犯刑罰法律刑責甚重, 切勿以身試法。
  
  本產品除實驗手冊外, 實驗過程中有任何問題或是建議都可以在 Facebook 粉絲專頁《旗標創客‧自造者工作坊》中留言, 即有專人為您服務。
  
  本產品 Windows / Mac / Linux 皆適用 (部分實驗實測僅為 Windows 適用)

產品特色

• ◎ 內附完整硬體設備一次到位
  ◎ 範例程式搭配硬體, 重現 IoT 駭客常見手法
  ◎ 駭客基本手法：暴力破解法-試試密碼強度
  ◎ 硬體實作與防範：Bad USB-偽裝鍵盤輸入惡意指令
  ◎ 鍵盤無線盜錄器-我輸入什麼你都知道
  ◎ Wi-Fi 駭客起手式：Wi-Fi 癱瘓器
  ◎ 公共釣魚熱點-眼見不為憑
  ◎ 列舉相關法律條文, 實作不觸法
  ◎ 雙程式開發環境, Python、C++ 搭配使用

書籍目錄

• CH1 資訊安全與駭客
  1-1 資訊安全的重要性
  LAB00 檢查密碼使用率及強度
  1-2 駭客與資安的關係
  1-3 什麼是白帽駭客
  1-4 駭客攻防流程
  1-5 IoT 物聯網裝置的資安風險
  
  CH2 IoT Hacker
  2-1 何謂 IoT Hacker
  2-2 安裝 Python 開發環境
  2-3 Python 程式語言
  2-4 D1 mini 控制板簡介
  2-5 安裝與設定 D1 mini
  2-6 暴力破解法
  LAB01 暴力破解 HASH 雜湊值
  
  CH3 Bad USB-偽裝鍵盤輸入惡意指令
  3-1 Arduino 控制板簡介
  3-2 Arduino 程式語言：C++
  3-3 安裝 Arduino 程式開發環境
  3-4 摩斯密碼
  LAB02 摩斯電碼燈
  3-5 什麼是Bad USB
  LAB03 實作Bad USB
  LAB04 無線Bad USB
  3-6 如何避免Bad USB的攻擊
  
  CH4 鍵盤盜錄器-我輸入什麼你都知道
  4-1 什麼是USB Host Shield
  LAB05 鍵盤無線盜錄器
  4-2 如何避免鍵盤盜錄器的攻擊
  
  CH5 Wi-Fi癱瘓器
  5-1 當前Wi-Fi的漏洞
  LAB06 Wi-Fi癱瘓器
  5-2 如何避免 Wi-Fi癱瘓器的攻擊？
  
  CH6 公共釣魚熱點-眼見不為憑
  6-1 公共熱點的門戶機制
  LAB07 域名查一查
  LAB08 公共釣魚熱點
  6-2 如何破解釣魚熱點

補充資源

• 使用網咖電腦要小心？駭客只要一招，瞬間偷走你的帳號密碼！
  免費小禮物 USB 贈送！？小心電腦一秒被駭客挾持！
  免費 Wi-Fi 吃到飽！？小心公共無線網路！
  

內附料件

• Pro micro 相容控制板 × 1個
  D1 mini 相容控制板 × 1個
  USB Host Shield 模組 × 1個
  MicroUSB 傳輸線 × 1條
  5mm 紅色 LED × 2個
  麵包板 × 1個
  杜邦線 × 1排

★自備工具

• 需自備 Windows / Mac / Linux 電腦