第 9 屆 IT 邦幫忙鐵人賽

最新文章六大主題競賽自我挑戰組

AI & Machine Learning

Data Technology

DevOps

Modern Web

Security

Software Development

Security

Security

從接電話解任務開始到進入資安領域邊邊系列第 12 天

接電話解任務(12/30):惡意程序檢測工具Process Explorer

懷疑執行程序偷偷在做壞壞的事情嗎?立馬打開工作管理員，檢查執行程序和背景跑蝦咪~ 除了微軟內建的工作管理員，官網也有進階版的工作管理員可以無料下載呦~ ===官...

Doraemon 於 2017-12-27 發表｜ 1519 次瀏覽
Security

為了明日的重開機系列第 9 天

為了明日的重開機-8(Cell phone security)

「你手機能複製的資料，剛剛在咖啡店時，都被我複製出來了。」嗡嗡嗡...機房裡那規律又刺耳的聲音，一直讓我覺得很討厭。近的、遠的再配上迴音，有時會讓人忘記思考這...

SunAllen 於 2017-12-27 發表｜ 1741 次瀏覽
Security

鯊魚咬電纜：30天玩Wireshark 系列第 7 天

[Day 7] 摸摸HTTPS

介紹完加密的SSH連線，今天就來介紹另一個之前曾經提過的加密連線協定超文本傳輸安全協定（Hypertext Transfer Protocol Secure，...

WLLO 於 2017-12-26 發表｜ 17169 次瀏覽
Security

CEH 之越挫越勇系列第 21 天

[Day21]連線劫持-概念篇

連線劫持(Session Hijacking) 這個章節主要就是要講"搶"Session…為什麼會說是"搶"Sessio...

虎虎於 2017-12-26 發表｜ 4126 次瀏覽
Security

滲透測試介紹及實作系列第 7 天

[第7天]偵查-SMTP

在蒐集完資料後，我們不免好奇這些提供的服務之中葫蘆裡藏的是什麼藥呢？於是本篇將與大家分享如何在服務的端口中利用適當的工具得知更多資訊，由於目標機為提供練習之用，...

Yuan 於 2017-12-26 發表｜ 6276 次瀏覽
Security

資訊系統安全與 CISSP 的簡單應用系列第 12 天

[Day 12] 安全工程 (Critical Infrastructure Protection)

終於到了關鍵基礎設施的保護主題了，安總喜歡這個主題的原因是因為它有錢賺，除了軟體安全之外，別忽略還有硬體安全，而軟硬整合的解決方案正是我們所擅長的。先定義一下...

萊恩於 2017-12-26 發表｜ 3573 次瀏覽
Security

網路安全概述系列第 7 天

DNS Spoofing: DNS 補充說明、DNSSEC 為何存在

上一篇有介紹到 DNS 協定，原本預定要講「DNSSEC」了。不過，寫了一半之後，發現之前沒有很清楚地提到細節和流程，也沒有提到各種不同的 DNS 伺服器角色。...

es 於 2017-12-26 發表｜ 7955 次瀏覽｜
團隊好想工作室第一屆鐵人賽
Security

資安分析師的轉職升等之路系列第 7 天

Day 7 有備無患 : 企業永續運作計畫(BCP)很重要

相信各位IT夥伴對於備份與還原皆很熟悉，各自有備援與資料備份的方案。尚未投入資安領域前，我已經開始協助資料備份的工作，那時候對於資料備份概論及策略完全沒概念，只...

CyberSerge 於 2017-12-26 發表｜ 11131 次瀏覽
Security

從接電話解任務開始到進入資安領域邊邊系列第 11 天

接電話解任務(11/30):惡意檔案檢測線上工具VirusTotal

懷疑檔案不單純?使用線上工具VirusTotal來檢測可疑檔案吧!https://www.virustotal.com/zh-tw/ 檔案: VirusTota...

Doraemon 於 2017-12-26 發表｜ 1187 次瀏覽
Security

IT安全稽核系列第 23 天

6.9及6.10 人員(含第三方使用者)之調動、離職或退休相關問題討論。

日昨有提到密碼設定問題，根據美國國家標準技術研究院(簡稱NIST)，針對密碼，其規範圍是增加密碼的強度(Strength)。 NIST有關密碼的規範：https...

彭偉鎧於 2017-12-26 發表｜ 1981 次瀏覽