關於 網頁滲透測試工具 ，我們在網路上蒐集到這些相關的討論、資訊與評價

今天的開源報報

今日內容摘要

✅ 一步一步理解 Docker ，初學者的學習指南
✅ 使用 Go 實現一個 Docker ：透過艱苦的方式學習容器以及運作的原理
✅ 如何學習程式設計的 OKRs 目標管理
✅ 用於在 QEMU 中設定簡單 macOS VM 的文件說明
✅ 在歷史版本的瀏覽器瀏覽現代的網頁的瀏覽器服務
✅ 自動揭露專案程式庫可用程式碼片段的 VS Code 外掛
✅ 簡單，隱私權友善可取代 Google Analytics
✅ 專門為 vue 打造的開發利器，其目的是使 vue 專案的開發更加簡單和快速
✅ 支援 React/Vue 的開源網頁心智地圖核心
✅ 使用 MERN 堆疊仿製一個 Instagram
✅ 在 NodeJS / Go 中使用 p2p 網路快速建構微服務
✅ 一個視覺化 React 應用程式的結構和狀態流的元件
✅ 使用 Julia 程式語言做 Deepmind 的 AlphaZero 演算法的通用、簡單、快速實現
✅ 互動式機器學習實驗，模型訓練和模型展示
✅ 允許你不需要使用命令列工具修改 nginx 配置檔案的 Nginx 使用者介面工具
✅ Android 滲透測試學習材料與資源
✅ 一個 iOS 的剪貼簿管理器，可以在後台無限期地監控你的剪貼簿—- 不需要越獄
✅ 一個交通模擬遊戲，探索道路的微小變化是如何影響騎腳踏車者、交通使用者、行人和司機的行為

https://softnshare.com/opensource-news-153/

今天的開源報報 ( 每週一到週五早上7:00準時發刊)

✅ Python 資料科學手冊的 Jupyter Notebooks
✅ Linux Kernel 互動地圖
✅ 將平板電腦作為電腦的觸控輸入裝置
✅ 一個支援 PDF 註釋的手寫筆記軟體
✅ 給沒有設計天賦的開發者的輔助工具集錦
✅ 20 個以上不使用框架，程式庫，只使用 HTML5/CSS/Javascript 所開發的網頁應用程式
✅ 在使用密碼純文字保護中使用無法看見的字元隱藏 secrets
✅ 從多個框架執行深度學習模型的統一介面
✅ Linux 效能監控系統
✅ 為滲透測試和錯誤賞金獵人所設計的一個動態的基礎設施工具套件
✅ 使用 Go 開發的蜜罐(Honeypot)平台
✅ SwiftUI 中缺少的最強大 Grid 容器
✅ Azure RTOS ThreadX 是一個高階即時作業系統(RTOS) ，專門為深度嵌入式應用程式設計

https://softnshare.com/opensource-news-143/

雲端服務已經成為我們日常生活不可或缺的一部分，但你知道，當我們越依賴各種雲端服務時，也會有越多駭客開始鎖定各種雲端服務，作為入侵企業的跳板呢？尤其是，當我們目前依賴的各種防毒軟體和偵測工具，無法即時發揮應該有的防護和告警功能時，這將對企業及個人造成何種衝擊與影響呢？

我們很榮幸在2020年5月21日（四）中午12點，邀請詮睿科技資安處處長陳昱崇（Zero Chen）和資安研究員陳正宏（Theo Chen）以「你知道嗎？Dropbox也能變成駭客的專屬後門喲！」為題，跟我們分享，他們如何發現常見的雲端儲存Dropbox服務，怎麼成為駭客入侵的囊中之物？

他們也會跟我們分享，這起Dropbox的APT資安事件和其他APT相較，有使用哪些特殊手法？也會實際分享，在進行資安事件處理（IR）的過程中，從使用者的架構，到鑑識調查過程中遇到的各種疑難雜症，甚至到，建議使用者如何做簡單的自我健診、確認可提供完善的資訊供調查等辛苦歷程，都會跟我們完整分享。

＠講題：你知道嗎？Dropbox也能變成駭客的專屬後門喲！

＠日期：2020年5月21日（四）中午12點

＠來賓簡介：
‧詮睿科技資安處處長陳昱崇（Zero Chen）
駭客食堂主廚，綽號祭肉陳，曾擔任經典線上遊戲（無盡的任務EverQuest）線上客服、遊戲企劃、IT系統管理與資料庫管理，在2008年因緣際會踏入資安領域，同時具備甲、乙方資安相關經驗，擅長資安事件應變處理、網頁滲透攻防與資訊系統架構安全分析，後期較專注於事件應變處理。
曾於2013年向TWCERT / KRCERT舉報KMPlayer APT供應鏈攻擊事件（TWCERT早期通報編號為ICST-ANA-2013-0018）；另於2020年3月，與趨勢科技共同研究發表Operation DRBControl APT事件調查分析報告。

‧詮睿科技資安研究員陳正宏（Theo Chen）
大學時期從程式設計競賽打到CTF競賽，在學期間，參加輔仁大學資訊安全研究會NISRA，內部有多次講授各類滲透測試技巧和實作的經驗。
畢業後主要從事程式開發以及網站滲透測試。近期的研究重心為惡意程式逆向分析，於2020年3月與趨勢科技共同發表Operation DRBControl的分析報告，揭露一場APT攻擊事件背後建構在雲端服務Dropbox上的全新後門。

＠直播網址：https://www.facebook.com/ithomeonline/posts/2776038825855844