Nmap 網路偵察
透過發送封包掃描 IP 範圍，識別目標開放端口、操作系統及潛在後門。
10 open source tools that feel illegal...
✓ 這篇在你的庫裡
在摘要庫開啟 →
這部在講什麼知識講解
介紹 Kali Linux 中內建的 10 款開源資安工具，涵蓋網路偵查、漏洞利用及密碼破解等駭客基礎。
概念地圖
概念與關係意義優先，時間戳用來導航
Metasploit 漏洞利用
強大攻擊框架，能利用 Eternal Blue 等已知漏洞遠端控制目標 Windows 主機。
Hashcat 密碼破解
使用字典攻擊（如 rockyou.txt）破解雜湊值，展示強密碼與 MFA 的必要性。
Foremost 數據恢復
運用「檔案雕刻」技術，即使硬碟已格式化仍能從原始位元流找回 JPEG 等文件。
SQLmap 資料庫偵測
自動化掃描網站 SQL 注入漏洞，能直接映射資料庫架構並獲取敏感資料。
SET 社交工程工具
模擬釣魚攻擊，包含克隆 PayPal 等網站來誘騙使用者輸入帳號密碼。
看完可以做什麼
在受控的虛擬機環境（如 VirtualBox）中安裝 Kali Linux，並對自己的本地網路進行 Nmap 掃描測試。需要留意：嚴禁未經許可對他人網站或網路進行滲透測試，否則將違反國際法律並面臨監禁風險。
生成於 2026-07-11
檢舉
觀眾怎麼看
整理 40 則有效留言信心 高觀眾對影片介紹的資安工具感到好奇，同時針對工具的合法性、AI 缺席及贊助商背景展開熱烈討論。
觀眾普遍認同影片介紹的工具若未經授權使用，極可能觸犯法律，並強調道德與合法性的重要。
有觀眾整理了影片中提到的 10 款工具時間軸，方便後續查閱與學習。
部分觀眾對於影片未提及 AI 工具感到意外，並以此調侃當前的 AI 熱潮。
部分觀眾認為這些工具過於老舊，在現代網站環境下可能已無法發揮預期效果。
觀眾指出影片贊助商曾發生過資安外洩事件，質疑其作為資安主題影片贊助商的適當性。
留言樣本僅代表部分觀眾觀點，不代表影片內容的客觀事實。