介紹完加密的SSH連線,今天就來介紹另一個之前曾經提過的加密連線協定超文本傳輸安全協定(Hypertext Transfer Protocol Secure,...
除了上一篇介紹的Synology-PSIRT,國內還有許多其他公司設有自己的PSIRT或CISRT,例如勤業眾信風險管理諮詢公司就建有「勤業眾信台灣數位安全事件...
前面介紹了TWCERT/CC、TWNCERT及EC-CERT,相信大家對於CERT大致上有一個概念了,其實台灣目前還有其他不同領域的CERT/CSIRT,至於為...
相信大家都有網路購物的經驗吧!例如到PChome、露天、蝦皮等電子商務平台上購物真的很方便,只要將自己喜歡的商品放到購物車,再進行線上結帳的動作,過幾天後商品就...
前言 KRACK 是一個在去年十月左右公開的漏洞。各廠家在知悉這個訊息之後,紛紛動起來趕快做一些修正,然後把這些修正丟給大家用。這個問題的根源並不在任何廠家實作...
昨天先稍微介紹了一下要如何才能從封包中把檔案擷取出來,今天就來實做給大家看看。 我們需要先創造一些包含檔案的封包,這樣才有辦法實作從封包裡把檔案拿出來,因此我使...
應觀眾要求: 於是,我們這幾篇(或是一篇)會來講 PGP (Pretty Good Privacy) 的起源和作業原理等等,若有有趣的安全問題等等,也會一起介...
很多人問我:當初怎麼投入資訊安全的領域?成為資安小尖兵後要做什麼?是不是整天要嘗試打自己公司的網路看會不會爆?還是像電影演的那樣,每天盯著黑螢幕敲敲打打,推著眼...
相信大家都聽過「網路上的芳鄰」吧!在Windows作業系統中,提供了使用者間分享資源或檔案的機制,本機制使用的協定為SMB/CIFS(Server Massag...
這篇幾乎都會在講 NMAP 吧 XD據說考試認證必考 (?) 因為網路掃瞄我們主要目的有三個:(1) 線上主機(2) 線上服務 → 著重在這兒(3) 提權利用...