CHAPTER 06 / 07 · 實驗室
真實 IT 保安員工具
Tools real defenders use
我哋模擬真實工具嘅介面 —— Wi-Fi 掃描器同 Wireshark。學識點睇,你就有專業嘅「眼」。
TOOL_01 · WIFI_SCAN (simulated)
SSID
SECURITY
SIGNAL
TOOL_02 · PACKET_SNIFFER (Wireshark-like)
No
Time
Source
Destination
Proto
Info
// PACKET #4 PAYLOAD
POST /login HTTP/1.1 user=alex password=Summer2024!
點擊 packet #4 — 紅色係 HTTP 明文,任何同網段嘅人都讀到密碼;點擊 #5 — HTTPS 完全加密。
★ 專業工具推介(回家自己玩)
- Wireshark — 真正嘅封包分析器(免費,Windows/Mac/Linux)
- Fing — 手機 App,掃描你屋企網絡有咩裝置
- Have I Been Pwned — 查你個 email 有冇被洩露
- Bitwarden — 免費 Password Manager
⚠ 只可以用於自己嘅裝置或者明確得到允許嘅網絡,否則違法。