COSCUP 2025

Workshop - Ruby 醬 ~ 駭!分分鐘帶你用 Metasploit 打下網站
2025年8月9日 , TR313

預定內容大綱 / 講綱

將帶領參與人員從零學習開源滲透框架 Metasploit Framework,並一步步完成完整的網站滲透測試!本場議程設計為實作導向,無論你是剛踏入資安領域的新手,還是對攻防實戰有興趣的開發者,都能在活動中有所收穫。我們將從最基本的環境架設與操作介面出發,實際示範如何進行目標網站的資訊蒐集、漏洞掃描、模組選擇,最後利用 Metasploit 執行漏洞利用、提權等攻擊流程。


難易度:

Intermediate

  • 行政院網路攻防演練/電商平台外網檢測/教育體系資安攻防演練 攻擊手
  • 國內外 Bug Bounty/VDP 經驗: NASA, 台水, 台電
  • Pentester/Security Research, Student
  • CTF Player (Web + Crypto) @ ICEDTEA/QnQSec/星爆牛炒竹狐
    https://blog.whale-tw.com

Currently in NTU CSIE