這次要介紹的工具是extundelete, 這套開源工具是可以將在EXT3/EXT4 檔案系統中誤刪的檔案或目錄夾救回來的方便工具. 救回來的機率並非百分之百,...
searchsploit 是指令介面的工具,被用來在 metasploit找相關漏洞,這個工具是先前提過Exploit Database的其中一環,他可以在不連...
之前在討論 API 身分驗證時,已有小提一下 OAuth 2.0 授權框架(以下簡稱 OAuth2)的概觀了。 授權與存取控制 在開始講細節之前,先簡單說明一下...
一般使用者需要做身分驗證,呼叫 API 一樣也需要做身分驗證。只是因為情境與角色不同,所以驗證方法會稍有不同。 大部分的 API 設計目的都是讓其他服務呼叫(也...
昨天提到常見的惡意程式,先來解釋惡意程式,顧名思義就是夾帶惡意的程式。 惡意程式(Malware)是惡意軟體(Malicious Software)的縮寫...
何謂駭客? 黑帽 Black Hats:出發點為惡意,屬於犯罪分子,未經同意入侵受害者電腦只為獲取自身利益白帽 White Hats:稱道德駭客,組織雇用白帽駭...