第 9 屆 IT 邦幫忙鐵人賽

最新文章六大主題競賽自我挑戰組

AI & Machine Learning

Data Technology

DevOps

Modern Web

Security

Software Development

Security

Security

IT安全稽核系列第 26 天

7.22設備報廢前是否將機密性、敏感性資料及授權軟體予以移除或實施安全性覆寫？

今年最後一天上班了，感覺這一年過的真快。祝大家2018年新年快樂! 持續看2017鐵人賽裡的發文，發覺一件事，很少人談到法律層面的東西，法律的東西，雖然有些枯燥...

彭偉鎧於 2017-12-29 發表｜ 2680 次瀏覽
Security

為了明日的重開機系列第 11 天

為了明日的重開機-10(Cell phone security)

「你現在工作，還好嗎?」『不就工作嗎? 問這麼多幹嘛?』「怕你又去做傻事啊!」『老頭啊，誰去做傻事啦? 你要不要說清楚一點? 我那次做的事是傻的?』「等...

SunAllen 於 2017-12-29 發表｜ 1577 次瀏覽
Security

鯊魚咬電纜：30天玩Wireshark 系列第 9 天

[Day 9] 繼續玩過濾指令

昨天介紹了一些簡單的Wireshark指令下法，那實際上應該要如何應用呢？有兩種方法可以在Wireshark下指令，第一種是在指令欄中，也就是下圖中的紅框直接...

WLLO 於 2017-12-28 發表｜ 12182 次瀏覽
Security

資安分析師的轉職升等之路系列第 9 天

Day 9 阻止資料洩露的封印 Data Loss Prevention

有沒有想過，公司裡的資料萬一洩露，會有什麼影響？今天來分享ㄧ個由我負責主導，卻失敗收場的專案。「這份資料是怎麼流傳出去的？」某天，主管們和資安團隊集中在CTO...

CyberSerge 於 2017-12-28 發表｜ 6227 次瀏覽
Security

CEH 之越挫越勇系列第 23 天

[Day23]入侵主機-概念篇

從這個章節之後，就是複習之前的章節內容的進階應用了。教材最初的內容都是講在企業內網的應用，後續進階則是會提到外網應用的部份。一樣的步驟 XD資訊蒐集(Footp...

虎虎於 2017-12-28 發表｜ 3047 次瀏覽
Security

資訊系統安全與 CISSP 的簡單應用系列第 14 天

[Day 14] 通訊與網路安全 (Network Attacks)

昨天我們談到了物理層次的攻擊，今天我們就來談談精神層次的攻擊。今天我想要聚焦在網路攻擊有用的部分，俗話說：「攻擊就是最好的防禦。」其實做攻擊遠比做防禦來得有趣...

萊恩於 2017-12-28 發表｜ 8296 次瀏覽
Security

網路安全概述系列第 9 天

DNSSEC: RRSIG 的補充解說、NSEC 的問題、DNSSEC 目前的困難

前一篇有提到，RRSIG 紀錄裡面，會有記載「涵蓋數量」。DNSSEC 一開始並不支持 * 號（萬用字元），而且若一有萬用字元的紀錄，代表說，需要對無限多個紀錄...

es 於 2017-12-28 發表｜ 4804 次瀏覽｜
團隊好想工作室第一屆鐵人賽
Security

從接電話解任務開始到進入資安領域邊邊系列第 13 天

接電話解任務(13/30): UAC使用者帳戶控制設定

來聊聊UAC吧~ User Account Control (簡稱UAC) 是 Windows 7中的安全管理功能，可協助防止他人在未經授權的情況下變更您的電腦...

Doraemon 於 2017-12-28 發表｜ 1886 次瀏覽
Security

IT安全稽核系列第 25 天

7.19設備送場外維修，對於儲存資訊是否訂有安全保護措施？

最近資訊部的人跟我反應，硬碟保固被代理保固廠商在保固期內，收取維修費，一般企業通常在採購的時候，會簽署保固合約，但會有個情況發生-->就是合約不見了! 但...

彭偉鎧於 2017-12-28 發表｜ 2170 次瀏覽
Security

資安的學習心得及分享系列第 25 天

DAY 25 防禦認知

如果提到網路安全，往往會聯想到一些防禦機制，究竟怎麼做好防護才能達到安心呢。以往我們會覺得電腦上只要有防火牆和防毒軟體就可以保障電腦的安全，其實也不完全錯誤，只...

Fu-sheng 於 2017-12-28 發表｜ 1914 次瀏覽