網絡安全進階（會員課程）
⚠️ 授權與合法使用（公開）
PentAGI 及任何滲透測試工具僅限在「已取得明確授權」的目標上使用。未經授權的測試可能觸犯法律。僅可用於合法資安研究、教育與授權演練。務必在隔離環境（虛擬機／沙箱）進行。
內容涵蓋（公開大綱）
- Cyber Pentesting Agent／Pentesting Agent／Pentesting Service 概念
- 漏洞評估工具：Nuclei、OpenVAS、Nmap NSE
- Guardrail、Sandbox、紅藍紫隊、虛擬機器
- AI 系統安全：Prompt Injection、權限濫用
香港特區政府 AI 指引重點（公開）
- 《香港生成式人工智能技術及應用指引》（2025年4月）
- 《人工智能道德框架》
- 《政府部門人工智能應用指南》（2026年2月）
AI Agents 注意事項
- 先做風險評估
- 不建議在政府內部網絡安裝未經評估的 Agents
- 禁止輸入機密資料
- AI 生成內容需人工審查
官方資源：digitalpolicy.gov.hk
什麼是 Cyber Pentesting Agent？
專門用於資安領域的自主 AI Agent，可在已授權、隔離環境模擬攻擊與滲透測試步驟。開源參考：PentAGI。
🔒 需會員解鎖
完整比較表、Guardrail／Sandbox 步驟、紅藍紫隊、VM 實務等。
登入會員
✅ 已解鎖資安進階教材
Agent／Service 比較
| 類型 | 說明 |
|---|
| Cyber Pentesting Agent | 資安專用自主 Agent，適合企業紅隊環境 |
| Pentesting Agent | 可自主執行滲透測試的 AI 工具（學習／實驗） |
| Pentesting Service | 含工具、流程與報告的完整服務 |
漏洞評估實務：Nuclei（模板掃描）、OpenVAS、Nmap NSE。掃描器發現 → Agent 驗證排序（僅授權目標）。
Guardrail／Penetration Test／Sandbox
- Guardrail（護欄）：限制有害或越權行為（輸入過濾、工具白名單）
- Penetration Test：僅限已明確授權目標的合法評估
- Sandbox：隔離執行，避免影響主系統（常用 Docker）
實務步驟
- 輸入過濾與輸出檢查
- 工具白名單與權限最小化
- Docker／VM 隔離執行
- 書面授權與範圍界定後才進行測試
紅隊／藍隊／紫隊
- 紅隊：模擬攻擊（需授權）
- 藍隊：防禦、監測、日誌分析
- 紫隊：紅藍協作、共同演練改進
進階：授權滲透流程、日誌分析、聯合演練。所有實作必須在隔離環境與明確授權下進行。
Virtual Machine（虛擬機器）
用途：隔離環境、開發測試、資安演練。常見：VirtualBox、VMware。建議在 VM 內練習工具，勿對未授權目標操作。
學習進度
登入會員後可標記完成並同步至儀表板。
← 返回首頁 | YouTube 教學總覽 | 會員中心