【交大亥客书院】
首创资安技术实务课程，与一般校内学分学程不同的是，亥客书院的课程设计更强调资安
决策管理实务、分析工具的操练与网络攻防技术的演练。本书院密切注意国内外资讯安全
的发展趋势，并邀请国内外专家学者针对热门议题，提供相关课程与实际操作训练，期能
适时地提供国内资安人员最新的知识与实务经验。
【课程名称】
电子邮件之伪造攻击与防护措施
<安全通讯协定>
【课程讲师】
Ming-Hao Yang
【课程简介】
由于电子邮件发送协定SMTP(Simple Mail Transfer Protocol)设计时，未审慎考量资讯
安全问题，导致攻击者可能借由伪造邮件，取信被害者，并带送攻击讯息至被害者端，如
APT攻击、BOTnet的布建、Spam Mail、勒索信件等，都会利用这种方式来降低被追查的风
险。本课程将介绍常见的电子邮件遂行之攻击，邮件发送协定SMTP、RFC822、MIME及相关
资安问题。透过以Console发送特殊设计的伪造信件操作与练习，让学员身历其境，了解
邮件发送协定安全漏洞之理论与实务。
【课程大纲】
(上午)
‧电子邮件安全常见威胁简介
‧电子邮件寄送协定
‧电子邮件寄送协定资安问题
(下午)
‧以Console寄送伪造信件练习
‧撰写Spam mail产生器
本学院课程提供务实的技术演练，课程中将进行虚拟软件模拟演练，教导学员安装软件及
实务案例操演，使学员于课后能够持续使用与练习。
★ 本课程提供一人一机笔记型电脑上课使用。如欲自备自备笔记型电脑，电脑软硬件需
求: i3以上CPU、4G以上内存、40G可用硬盘空间、安装64-bits作业系统、VirtualBox
5.1.10以上版本。
【招收对象】程式开发人员、系统管理人员、资安工程师
【授课时间】2019/5/11，周六09：30-16：30（12：00-13：00休息）共6小时
(天灾顺延，另行通知)
【授课地点】国立交通大学 台北校区
【课程费用】8000元 (PTT版友享95折)
【报名方式】线上报名 : http://tinyurl.com/y5uzg2py
★更多课程讯息详见交大亥客书院网页 : https://hackercollege.nctu.edu.tw/
【主办单位】国立交通大学资通安全研究与教学中心
【课程网址】https://hackercollege.nctu.edu.tw/
【联络方式】张小姐 03-5712121分机54750 ; [email protected]