累計文章數 20,348篇
參賽組數 1087組
團隊組數 052隊
完賽人數 572 人
被動情蒐目的:了解目標 針對滲透目標,收集公開來源的情報,了解目標的情形,這些資料可能來自受測企業的員工或受測企業的客戶,不經意地洩漏的有用資訊,這些資料有機...
Hacking for Dummies 這本書主要的概念,總結來說,就是用駭客的思維與手法測試系統中可能存在的資安漏洞,及時修正。 前面讀書的時候,看到書上除了...
不能摻在一起做成撒尿牛丸嗎? 適用人員: 資安人員。適用法規: 資通安全管理法施行細則第六條。 依據該條例,必須產出一個很大的文件「資通安全維護計畫」。其中...
如果你有考過 AWS security specialty 證照你一定很常看到KMS/CloudHSM/Secrets Manager 這三個名詞,很多人搞不太...
最小權限原則 principle of least privilege 指的是使用的帳號應該要跟服務所需要的權限相符合。 如若部屬 Web 服務則使用 www-...
環境 Windows 10 1709 Mimikatz 2.2.0 事件日誌 打開事件檢視器(Event Viewer)會看到許多種事件記錄,這些事件記錄檔...