第 9 屆 IT 邦幫忙鐵人賽

最新文章六大主題競賽自我挑戰組

AI & Machine Learning

Data Technology

DevOps

Modern Web

Security

Software Development

Security

Security

IT安全稽核系列第 27 天

8.7資訊業務委外辦理期間，是否定期對廠商所提供之服務、報告及記錄等進行監控與審查，並定期進行稽核？

最近我買今年110歲剛過世的中國大陸，有漢語拼音之父之稱的周有光先生的百年口述這本書，其實，有點覺得相見恨晚之感，我之所以想讀他的書，是因為我在某個網頁裡看到...

彭偉鎧於 2017-12-30 發表｜ 1838 次瀏覽
Security

資安的學習心得及分享系列第 27 天

DAY 27 安全&機器的結合(監督式、非監督式)

監督式、非監督式因為前幾篇有講到機器學習，好像有朋友想理解，所以就跨領域發篇機器學習。先回顧一下前幾篇講的重點。我們知道機器學習有分成所謂的(監督式、非監督式、...

Fu-sheng 於 2017-12-30 發表｜ 2636 次瀏覽
Security

為了明日的重開機系列第 12 天

為了明日的重開機-11(Business Continuity Plan)

「我們會在今晚半夜12點，開始結帳，預計2小時完成，完成後，開始做服務切換，預計30分鐘可以完成，所以半夜3點會開始關機，預計30分鐘可以關機完畢。接著，開始...

SunAllen 於 2017-12-30 發表｜ 1642 次瀏覽
Security

資安分析師的轉職升等之路系列第 10 天

Day 10 將資料分類Data Classification

昨天提到，如果公司本身有明確訂下資料分類準則Data classification ，員工對於處理不同層級資料已有完整流程，導入DLP方案將順利許多，那什麼是D...

CyberSerge 於 2017-12-29 發表｜ 5166 次瀏覽
Security

鯊魚咬電纜：30天玩Wireshark 系列第 10 天

[Day 10] 如何從pcap檔中把檔案複製出來？

經過了這幾天的介紹，相信大家對於Wireshark的基本功能都有了一些了解，今天則要介紹要如何從Wireshark中把檔案拿出來。把檔案拿出來是什麼意思呢？因...

WLLO 於 2017-12-29 發表｜ 9880 次瀏覽
Security

資訊系統安全與 CISSP 的簡單應用系列第 15 天

[Day 15] 通訊與網路安全 (Intrusion Detection System)

因為最近發現入侵檢測系統 (Intrusion Detection System, IDS) 有人工智慧可以發揮的空間，所以發一篇文來研究研究。這一篇算是絕密...

萊恩於 2017-12-29 發表｜ 2936 次瀏覽
Security

從接電話解任務開始到進入資安領域邊邊系列第 14 天

接電話解任務(14/30): windows7註冊表的二三事

註冊表的五個類別 HKEY_CLASSES_ROOT 用於存儲文檔類型(type or classes)及其相關聯的特性（如圖標、打開方式等）。該類註冊表中的...

Doraemon 於 2017-12-29 發表｜ 1348 次瀏覽
Security

網路安全概述系列第 10 天

BGP Hijacking: 何謂 BGP? EGP? AS?

相信對「網路安全」相關消息有在關注的朋友，會聽過 BGP狹持 (BGP Hijacking) 這個詞。比較有名的事件，像是： 2017/12，Facebook...

es 於 2017-12-29 發表｜ 18631 次瀏覽｜
團隊好想工作室第一屆鐵人賽
Security

CEH 之越挫越勇系列第 24 天

[Day24]入侵主機-實作篇

我猜你們不會想看我架一個站然後入侵自己吧… ((欠揍不如來貼個網路分享的血淋淋案例好惹 (？)//這樣會不會太偷懶 =v=+++ Tomcat入侵攻防戰因為之...

虎虎於 2017-12-29 發表｜ 2495 次瀏覽
Security

資安的學習心得及分享系列第 26 天

DAY 26 U2R、R2L

如果常閱讀一些網路文章的人我們會發現一件事情，通常有些文章會把U2R、R2L、DoS這三類的攻擊寫在一起，其實是有原因的。當你要計畫一件事情，通常會先探測敵情...

Fu-sheng 於 2017-12-29 發表｜ 4770 次瀏覽