我将向一个 16 岁的学校班级介绍“网络安全”,并希望向他们展示网络安全的工作原理、隐私的重要性(以及它为何重要)以及如何在线保护自己。
除了关于该主题的(静态)一般幻灯片之外,我想以一种视觉上吸引人且易于理解的方式向它们展示“黑客”、跟踪广告和网络钓鱼是如何工作的。
到目前为止,我已经准备好了:
- 运行 mitmproxy 的 WiFi 热点拦截从准备好的手机发送的 WhatsApp 消息
- Wireshark 在同一个热点上运行,向他们展示检查他们的网络流量是多么容易
- Firefox Lightbeam 插件向他们展示广告网络如何跟踪他们
现在,我正在寻找更多易于部署/运行的黑客概念的想法/证明,并展示某些东西的(不)安全性。
什么是一般安全意识培训的良好概念验证实施?