交大亥客書院 5/23電子郵件之偽造攻擊與 - 工程師

【交大亥客書院】

首創資安技術實務課程，與一般校內學分學程不同的是，亥客書院的課程設計更強調資安
決策管理實務、分析工具的操練與網路攻防技術的演練。本書院密切注意國內外資訊安全
的發展趨勢，並邀請國內外專家學者針對熱門議題，提供相關課程與實際操作訓練，期能
適時地提供國內資安人員最新的知識與實務經驗。


【課程名稱】

電子郵件之偽造攻擊與防護措施


【課程講師】

Sam Yang


【課程簡介】

由於電子郵件發送協定SMTP(Simple Mail Transfer Protocol)設計時，未審慎考量資訊
安全問題，導致攻擊者可能藉由偽造郵件，取信被害者，並帶送攻擊訊息至被害者端，如
APT攻擊、BOTnet的佈建、Spam Mail、勒索信件等，都會利用這種方式來降低被追查的風
險。

本課程將介紹常見的電子郵件遂行之攻擊，郵件發送協定SMTP、RFC822、MIME及相關資安
問題。透過以Console發送特殊設計的偽造信件操作與練習，讓學員身歷其境，了解郵件
發送協定安全漏洞之理論與實務。


【課程大綱】

(上午)
‧電子郵件安全常見威脅簡介
‧電子郵件寄送協定
‧電子郵件寄送協定資安問題

(下午)
‧以Console寄送偽造信件練習
‧撰寫Spam mail產生器


本學院課程提供務實的技術演練，課程中將進行虛擬軟體模擬演練，教導學員安裝軟體及
實務案例操演，使學員於課後能夠持續使用與練習。

★ 本課程提供一人一機筆記型電腦上課使用。如欲自備自備筆記型電腦，電腦軟硬體需
求: i3以上CPU、4G以上記憶體、40G可用硬碟空間、安裝64-bits作業系統、VirtualBox
5.1.10以上版本。


【招收對象】程式開發人員、系統管理人員、資安工程師

【建議具備的背景知識、專業能力】基本計算機網路基礎、具基本程式能力

【授課時間】2020/5/23，週六09：30-16：30（12：00-13：00休息）共6小時
(天災順延，另行通知)

【授課地點】國立交通大學 台北校區

【課程費用】8000元 (PTT版友享95折)

【報名方式】線上報名 : http://tinyurl.com/une2vgq



★更多課程訊息詳見交大亥客書院網頁 : https://hackercollege.nctu.edu.tw/

【主辦單位】國立交通大學資通安全研究與教學中心
【課程網址】https://hackercollege.nctu.edu.tw/
【聯絡方式】張小姐 03-5712121分機54750 ; [email protected]

--