好不容易...回到家了,我們這次的任務,到底是成功,還是不成功? 我覺得不重要了,奇怪的公司,奇怪的案子,奇怪的老闆,這些都算了,竟然還發生奇怪的事情,我現在很...
連續解了這麼多天的題目,希望大家能夠藉由這些題目,更了解到要如何去應用Wireshark這個軟體,以及他的功能到底有多強大,那今天就暫停解題一天,來講一下之前還...
惡搞分支預測 昨天說 Spectre 理論上需要做一些前置動作。因為處理器的分支預測是依據之前跑過的路線去猜接下來會跑啥,所以 Spectre 的論文裡面,有提...
一般安全管理任務包含了日誌回顧 (Log Reviews)、帳號管理回顧 (Account Management Reviews)、備份驗證 (Backup V...
設備出現某個執行程序CPU使用率過高的問題,使用微軟家的ProcDump小工具來幫忙記錄、分析吧^^ ProcDump是一個命令提示字元工具,主要目的是監視CP...
上篇文章提到,藉由SIEM安全資訊事件管理系統平台,整合本身公司環境內各項設備,彙整資訊,打造自己的資安艦隊,今天繼續介紹幾項值得招募的艦隊成員。 Netwo...
介紹完民間跟政府機關的資安事件應變組織,今天要介紹的就是學網中擔任這個角色的組織,台灣學術網路危機處理中心(Taiwan Academic Network Co...
「現在,我們還有一些時間,我想我們來整理一下,到底發生什麼事。」 Anderson那從容的態度,讓我覺得他有點帥,不是那種幻想某名星,是自己先生的帥... 「我...
哇,看看日子,Bonus我已經冨樫了好多天了呢,接下來我會努力把他補回來的顆顆。 今天來談談國內的資安決策主要是由哪些單位在決定的呢?全世界都正在遭遇嚴重的資安...
從第15天到第17天都在介紹SIEM安全資訊事件管理系統,雖然它有強大的功能幫助我們偵測攻擊事件,但它不是萬靈丹,若沒有資料來源提供資訊,發揮的效能也有限,如果...