2017.12.04 - 2018.01.18
-
談印表機與網路安全
由於隔壁有提到「印表機」的問題，剛好前陣子看到 HP 的廣告，手邊也有資料，所以有做了一些研究。 這篇會講一下這篇 Paper 對於印表機攻擊的研究。 前言 印...
es 於 2018-01-12 發表 ｜ 6872 次瀏覽 ｜
-
4.7重要資訊處理人員是否簽署保密協議並定期審查？
公司的資安無法落實，往往最大的破壞者，就是高層。 公司內部文件，都需要保密，也簽署保密協定，大家也都很努力去寫制度、流程，一切表單也照流程簽核，可是遇到高層就像...
彭偉鎧 於 2017-12-19 發表 ｜ 6850 次瀏覽
-
Security從接電話解任務開始到進入資安領域邊邊 系列 第 24 天接電話解任務(24/30): 本機與遠端管理工具PsTools
微軟家的工具PsTools，可利用指令查詢本機與遠端電腦及管理系統。使用文字操作介面(很攻城屍的Fu~)，雖然沒有美美的外觀，簡便的功能寫成批次檔也蠻方便的Ww...
Doraemon 於 2018-01-08 發表 ｜ 6778 次瀏覽
-
Security從接電話解任務開始到進入資安領域邊邊 系列 第 33 天
接電話解任務(32/30): System information utilities更新中…
System information utilities微軟家的系統資訊檢視工具RAMMap 想知道記憶體都用到哪兒了嗎？RAMMap可以告訴你，Window...
-
Security資安分析師的轉職升等之路 系列 第 9 天
Day 9 阻止資料洩露的封印 Data Loss Prevention
有沒有想過，公司裡的資料萬一洩露，會有什麼影響？今天來分享ㄧ個由我負責主導，卻失敗收場的專案。 「這份資料是怎麼流傳出去的？」某天，主管們和資安團隊集中在CTO...
CyberSerge 於 2017-12-28 發表 ｜ 6653 次瀏覽
-
[Day07]網路掃瞄-概念篇
Scanning Network 網路掃瞄主要是確認主動攻擊階段：(1) IP 狀況：是否在線上？角色？(2) IP 服務：Port？平台？版本？(3) 弱點對...
虎虎 於 2017-12-12 發表 ｜ 6608 次瀏覽
-
Security從接電話解任務開始到進入資安領域邊邊 系列 第 17 天
接電話解任務(17/30): 惡意程式與Payload
惡意程式泛指有害的程序，而payload則是主要引發惡意行為的核心程式碼部份。比方說，先前流行的哭哭綁票勒索信，一開始會先在端點設備的臨時儲存區存放一個執行連接...
-
Security資安分析師的轉職升等之路 系列 第 4 天
Day 4 雙重轉職 : 上臺當講師
成為資安分析師後頭幾個禮拜，除了每次發薪資看到新的數字眉開眼笑，具體工作內容暫時沒有太大改變。原有的工作照舊，新的計劃還在籌備，開會的次數增加了，於是開始蒐尋資...
-
[Day09]網路掃瞄-弱點篇
所以承接上篇，我們知道了作業系統及版本之後，我們就可以針對該作業系統或版本的弱點做出攻擊。這個如果要人工做的話呢，光是比較版本差異就會需要花費很多的工時及成本，...
-
1.3 資訊安全管理系統(含管理決策過程)所需之文件及紀錄，是否予以文件化及受到適當之保護與管制？
以下為行政院資通安全稽核服務團歸類第一大項1.3，本人接續1.1及1.2之內容繼續做出說明及分析， 一、資訊安全管理系統 （管理階層、資訊安全組織）1.3 資訊...
熱門文章
熱門題目
-
使用Python進行資料分析
plusone 已寫 30 天
-
以100張圖理解 Neural Network -- 觀念與實踐
I code so I am 已寫 30 天
-
只要有心，人人都可以做卡米狗
卡米哥（郭佳甯） 已寫 30 天
-
用30天來介紹和使用 Docker
yangj26952 已寫 30 天
-
Kubernetes 30天學習筆記
zxcvbnius 已寫 30 天
-
從無到有，打造一個漂亮乾淨俐落的 RESTful API
10程式中 已寫 30 天
-
30天學習30套前端技術(2018年)
mfhsueh 已寫 30 天
-
Verilog 從放棄到有趣
Sheng 已寫 30 天
-
ASP.NET MVC網頁程式介紹
小魚 已寫 30 天
-
重新認識 JavaScript
Kuro Hsu 已寫 30 天