團隊戰報
嘿魔鏡資安要什麼
來自資安與非資安背景的參賽者們，自已挖坑自已跳，強迫自我成長的過程裡，與夥伴們一起加油吧QQ
-
Day20 cissp windows dll 安全風險
Windows dll 有很大的風險 dll 挾持 dll 分級 user系統管理員 user dll 安全分級沒很高風險很大沒做sha 256 駭客會...
powderblue 於 2019-10-06 發表 ｜ 624 次瀏覽
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 20 天Day20:打破沙鍋問到底5W1H
5W1H分析法又名六合分析法 簡單來說就是因應某事項所採取的一套思考模型，從原因(何因Why)、人員(何人Who)、標的(何事What)、時間(何時When)、...
Doraemon 於 2019-10-06 發表 ｜ 1469 次瀏覽
-
[Day 20] 30天蜜罐品嘗 : 來點蜂蜜茶T-Pot
這幾天介紹的DShield蜜罐是基於Cowrie的低交互蜜罐，只模擬特定服務紀錄Telnet和SSH的網路登入流量捕捉brute force attack，協助...
CyberSerge 於 2019-10-06 發表 ｜ 2368 次瀏覽
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 19 天
Day19:政府組態基本原則GCB
其實啊...GCB不是什麼新玩意兒早在5年(103)前就開始宣導迄今 服用網路上找到的免費GCB佈署資源前請詳閱公開說明書大家都能下載，卻不一定每個環境都百分之...
-
Day19 cissp 主機管理分級
機房管理風險 主機安全風險人員安全風險機房安全風險網路安全風險資料安全風險 主機有很多台 主機都有系統管理員系統管理員也都要分級 人員的管理 人員在機房的管...
-
[Day 19] 30天蜜罐品嘗 : SANS ISC和DShield
這幾天提到DShield Honeypot 是由SANS Internet Storm Center (ISC) 維護，DShield蜜罐的資料將提交給SANS...
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 18 天
Day18:導入ISMS之前，先了解為什麼要導ISMS~
提升公務機關整體安全性及確保業務營運相關資訊之機密性、完整性與可用性。 機密性(Confidentiality)：確保只有經授權的人 保只有經授權的人，方能允...
-
Day18 cissp 軟體安全風險
軟體的安全風險 軟體的漏洞 緩衝區溢位數組越界雙重釋放釋放重引用整數溢位格式化溢位 軟體有得到系統管理員軟體的安全要加強 緩衝區溢位 堆疊的安全 得ei...
-
[Day 18] 30天蜜罐品嘗 : DShield Install Continue
延續昨天介紹的DShield蜜罐安裝，補充一下實作時遇到的情況。雖然資料上說任何Debian系統都可以安裝，但實際在Virtualbox上安裝時發現其實安裝的s...
-
Day17 cissp 網站安全
網站有網站的管理員網站也有後台後台不能給駭客存取後台的設計要防範資料庫的盜取 sql injectionxss 網站會有很多個資後台管理員會有2到4個管理員...
