團隊戰報
嘿魔鏡資安要什麼
來自資安與非資安背景的參賽者們，自已挖坑自已跳，強迫自我成長的過程裡，與夥伴們一起加油吧QQ
-
[Day 7] 30天蜜罐品嘗 : 蜜罐非罐之二 honeyobject
昨天提到除了設置高低交互蜜罐設置虛擬陷井外，可以結合多個蜜罐成為虛擬蜜網，也有其他相對簡單、低成本的欺騙手法。今天介紹另一種honeytoken，有些文章上寫作...
CyberSerge 於 2019-09-23 發表 ｜ 1562 次瀏覽
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 7 天Day7:資安人員資格的認定與哀愁
證照無法代表一個人的能力好壞高低，小弟完全同意先進大大們的說法 假設端凡同學有一天要跟老闆說說新人小明的能力好壞，以下開放5分鐘給解釋解釋該員的能耐、人品優劣、...
Doraemon 於 2019-09-23 發表 ｜ 1406 次瀏覽
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 6 天
Day6:到公務機關混口飯吃吃需具備哪些技能?
問題一、你要去哪兒? 每個組織都有自已的文化與應負擔的職掌，要能夠做到快速滲透融入環境，事先對自已將要接手的環境有一定的認識是必需的。 問題二、要到什麼地方從事...
-
[Day 6] 30天蜜罐品嘗 : 蜜罐非罐之一 honeytoken
前面提到蜜罐是一種虛擬的陷阱，但是蜜罐並不一定都是罐子，有各種不同形式和欺騙駭客的手法，有時候會以誘餌等名稱，如Decoy和Lure等等。 Honeynet企業...
-
Day6 cissp domain 2 iso 27001
iso 27001 管理層要走iso 27001 5 責任 權限 人的安全 iso 27001 支援 資源 能力 認知 溝通 傳達 支援能力資源分配溝通...
powderblue 於 2019-09-22 發表 ｜ 627 次瀏覽
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 5 天
Day5:特定非公務機關在身邊
可以想像沒有冷氣、沒有上網吃到飽、沒水、沒電、沒有醫療資源以及大眾運輸工具(台鐵、高鐵、捷運、動車...)的日子嗎?沒感覺嗎?再想想加油站沒有石油可以餵小綿羊、...
-
[Day 5] 30天蜜罐品嘗 : 蜜罐位置
我們需要蜜罐來蒐集情資，那麼蜜罐擺放的位置便很重要，一般會粗略分為外網、DMZ、內網三種位置： 1.外網配置於防火牆外，或是在DMZ內將所有網路流量做PORT...
-
Day5 cissp domain 1 防毒公司
https://www.bitdefender.com/site/view/legal-privacy.htmlhttps://www.f-secure.co...
-
[Day 4] 30天蜜罐品嘗 : 蜜罐的優缺點
昨天提到蜜罐是一個虛擬陷阱，藉由模擬真實的情況來欺騙駭客，但是蜜罐並非萬靈丹，無法取代其他的安全設備，需要利用蜜罐蒐集來的情資，與其他安全設備合作一起阻止駭客。...
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 4 天
Day4-幼幼班公文撰寫筆記
主旨：全文精要，說明目的、期望(比照電子郵件主旨處理就對了)。 說明：一、敘述事實、來源、經過、理由。二、想要提的重點寫著邊(很重要不用講3次)。 擬辦：提出具...
