基本上,Log 記錄的部份,只能請稽核或是法遵檢核,畢竟工具很難幫忙確認這段的設定。通常都是應設定未設定、保存日誌的機密性、備份機制及維護資訊的完整性,那麼應該...
竟然兩顆星的題目比一顆星的簡單!?其實做到這裡發現逆向的題目也很有趣,Flag藏的方式非常多元,通常也會有很多種解決的方法,像是昨天的那題雖然只教了一種但還有其...
前文 今天是 Balsn CTF 開打囉,對 CTF 有興趣的人,歡迎參加這場活動! 正文 來談談寫網站的時候你都怎麼讀檔案如果你在 PHP 當中使用 inc...
社交工程(social engineering )是說服人們洩露機密信息,是一種陷阱,通常是利用大衆的疏於防範的小詭計,讓受害者掉入陷阱。該技巧通常以交談、欺...
前言回顧 技能解封中間章程-城池風險維安御林軍(Azure Security Center) 已領取技能符石 解封技能樹(Start) 適合的勇者? 曾經遭...
行動裝置是企業網路資安中相當薄弱的一環,專門緩解五大類行動裝置漏洞風險的措施並不多。犯罪研究人員會研究企業系統,並且花時間仔細分辨目標伺服器上脆弱的套件與工具。...