累計文章數 13,547篇
參賽組數 812組
團隊組數 033隊
完賽人數 381 人
Google Search又稱為Google Hacking,即使用Google的搜尋功能針對關鍵資訊進行查找,例如曾經出現過的漏洞、名單、密碼表或原始碼等資訊...
在CISA中業務應用程式開發分成兩類 以組織為中心 - 通常使用SDLC等較詳盡的開發方法 以最終用戶為中心 - 通常為了優化績效,比較不用較複雜的開發方法...
Cookie 固然方便,但畢竟它存在著安全隱患(security pitfalls),使得我們無法隨意地將極機密的資訊保存在 Cookie。 RFC 6265...
昨天已經簡要的說明了甚麼是fingerprinting與其重要性。那相較於昨天介紹的httprint,今天要介紹的Netcraft是一套線上工具,不需要安裝,只...
原本沒有要那麼早講這一個主題的,不過受到近日爆紅的Zao,還有一些新聞事件,還是先來聊聊,然後再慢慢談到我原本想聊的主題。(P.s.AI人臉濫用,大家可能先想到...
還記得先前介紹過一個強大的web安全測試工具Burp Suite嗎[駭客工具 Day10] web安全測試 - Burp Suite 今天要介紹的是一個同性質的...