網絡安全教學 | 超簡單截取上網記錄的方法和防禦🫨90%人上網都在「裸奔」？HTTPS 真的夠安全嗎？實測「MITM 中間人」與 加密防護

Описание: 每次上網見到條 link 旁邊有個綠色『鎖頭』仔（HTTPS加密），你是否就以為自己上過咩網都神不知鬼不覺？其實，你分分鐘都在網絡上「裸奔」緊！就算個網站話已經加咗密，但其實你去緊邊個網址（例如 gov.hk），個名依然係無遮無掩，有心人一截就睇得一清二楚！

這支影片深入探討了網絡安全領域中的「中間人攻擊」（Man-in-the-middle attack）概念，並解釋了我們日常的上網數據是如何在多個機房節點中傳輸的 。影片指出，如果有人（例如網絡供應商或政府）在這些節點中設置攔截，我們的瀏覽紀錄就有可能被監聽或記錄 。

為了讓觀眾更容易理解，主持人生動地假設了一個「特首派錢鼓勵市民瀏覽政府網站」的情境，藉此說明「透明網關」的工作原理 。隨後，主持人使用了一台運行 Kali Linux 的 Ups-Dragon Advance 前置軟路由進行實戰演示，展示了第三方如何透過透明網關截取手機的網絡請求 。

影片實測證明，即使網站使用了 HTTPS 安全連線，使用者所訪問的具體域名（例如政府網站或成人網站）依然會在「Client Hello」的握手階段以明文形式暴露 。為了解決這個隱私漏洞，主持人強烈建議在不信任的網絡環境下使用 VPN 服務，透過加密隧道將數據打包轉寄，從而徹底隱藏真實的訪問網址 。

在影片的尾聲，主持人簡單教學了如何使用 Wireshark 設置過濾命令來捕捉特定的網絡封包 。最後，影片以幽默的方式估算了實施全民網絡監控的龐大成本，並為了感謝兩萬名訂閱者的支持，宣佈舉辦 Ups-Dragon Advance 軟路由的抽獎活動 。

出場產品 UPS-DRAGON ADVANCE 雙網口三系統 OpenWRT/ Kali Linux/ ChromeOS x86迷你主機
🛒 https://shop.upsangel.com/product/ups...

00:00 網絡傳聲筒：你的上網數據真的安全嗎？
02:00 什麼是透明網關？一個政府獎勵計劃的假設
03:31 詳解「Man in the middle」中間人攔截原理
04:52 實戰準備：使用 Ups-Dragon Advance 建立透明網關
06:54 Wireshark 抓包實測：政府網站瀏覽紀錄無所遁形
08:09 敏感測試：連上色情網站 (Pornhub) 也會被發現嗎？
09:32 包裹的比喻：為什麼 HTTPS 安全連線還是會洩漏網址？
11:16 隱私防護教學：VPN 轉寄機制如何防止網絡營運商偷窺
13:31 進階操作：Kali Linux 與 Wireshark 網絡截取設定
15:53 監控成本估算：全民「中間人監控」需要花多少錢？
17:35 粉絲福利與總結：前置軟路由抽獎活動

#網絡安全 #KaliLinux #WireShark #網絡私隱 #VPN #CyberSecurity #中間人攻擊 #ManInTheMiddle #MITM #網絡監聽 #上網安全 #資訊安全 #防監控