累計文章數 13,547篇
參賽組數 812組
團隊組數 033隊
完賽人數 381 人
基本上,Log 記錄的部份,只能請稽核或是法遵檢核,畢竟工具很難幫忙確認這段的設定。通常都是應設定未設定、保存日誌的機密性、備份機制及維護資訊的完整性,那麼應該...
社交工程(social engineering )是說服人們洩露機密信息,是一種陷阱,通常是利用大衆的疏於防範的小詭計,讓受害者掉入陷阱。該技巧通常以交談、欺...
日本經典都市傳說-如月車站 如月車站(きさらぎ駅)是日本論壇網站2ch上流傳的都市傳說,從2010年就開始引發網民熱烈討論。而 這個故事有多個版本。 故事 連...
竟然兩顆星的題目比一顆星的簡單!?其實做到這裡發現逆向的題目也很有趣,Flag藏的方式非常多元,通常也會有很多種解決的方法,像是昨天的那題雖然只教了一種但還有其...
行動裝置是企業網路資安中相當薄弱的一環,專門緩解五大類行動裝置漏洞風險的措施並不多。犯罪研究人員會研究企業系統,並且花時間仔細分辨目標伺服器上脆弱的套件與工具。...
控制對資產的物理和邏輯訪問 通過設置訪問規則和流程來控制訪問。如果要使用該對象,則應該只有一種/兩種方法可以到達它。 您必須通過讓某人證明自己的身份來確認他們的...