團隊戰報
魔鏡魔鏡告訴我資安到底要什麼
來自資安與非資安背景的參賽者們，自已挖坑自已跳，強迫自我成長的過程裡，與夥伴們一起加油吧QQ
-
Day30 cissp 黑白駭客
政府在今年11月會邀請15個國家的駭客對政府的主機攻擊 台灣的資安團隊要防範15個國家的駭客的攻擊 這是不對稱的網路作戰 台灣每年受到的網路攻擊是世界之冠 駭客...
powderblue 於 2019-10-16 發表 ｜ 155 次瀏覽
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 30 天Day30:資安維護計畫與應變程序的變更時機
資通安全維護計畫及應變程序內容需要變更的時侯，可以在什麼時間變更哪些資訊呢? 用鍵盤幫忙找看看… 沒有特別說不行的變更耶 那我們就依據現況變更後重新跑核定流程就...
早餐店老闆娘都叫我帥鴿(///▽///) 於 2019-10-16 發表 ｜ 66 次瀏覽
-
[Day 30] 30天蜜罐品嘗 : Deception特色
昨天提到蜜罐honeypot乃至蜜網honeynet的一些問題，以及商用的Deception技術，雖然Deception還是相對較新的技術，並沒有Gartner...
Sergeyau 於 2019-10-16 發表 ｜ 140 次瀏覽
-
Security利用開源資源執行安全檢測 系列 第 30 天
[Day 30]-WeebDNS
WeebDNS WeebDNS 是一個DNS枚舉工具。 https://github.com/WeebSec/weebdns 操作環境 ParrotO...
盧卡斯 於 2019-10-16 發表 ｜ 135 次瀏覽
-
Day29 cissp 人造衛星
人造衛星的安全風險 人造衛星能夠監控地表的一舉一動 國家發展出來的高精密度電腦都放在人造衛星 那麼人造衛星會有安全風險 人造衛星能夠跟國際太空站連線也能跟飛機連...
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 29 天
Day29:存在即是真理
被問了一個問題:「絕對打不破的系統是否真的存在?」 然後? 所以? 證明著個問題前，口袋有多少預算(要真的能拿來用的喔)要做著件事? 去上課、去聽演講是好的，拿...
-
Security利用開源資源執行安全檢測 系列 第 29 天
[Day 29]-BruteSpay
BruteSpay BruteSpay 是一個暴力破解工具，使用 namp 產生出來的 xml 或 JSONS 來用 Medusa 進行暴力破解。 http...
-
[Day 29] 30天蜜罐品嘗 : 為什麼要Deception
從前面介紹的低交互、高交互蜜罐honeypot，到由多個蜜罐組成的蜜網honeynet，在第四天《30天蜜罐品嘗 : 蜜罐的優缺點》一文中已經介紹蜜罐這種虛擬陷...
-
Day28 cissp 各大公司的雲端管理
Google drive Microsoft One drive Apple iCloud Dropbox 每個雲端空間都能讓客戶存取雲端空間檔案 上傳 下載...
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 28 天
Day28:專業資格認定
專業資格認定的標準一直是許多單位諮詢時最常被問到的問題，如果要從1排到100，每週大概會落在前10名左右。 就好比跑採購流程的時侯，什麼時侯要訂定廠商實績一樣概...
