累計文章數 20,348篇
參賽組數 1087組
團隊組數 052隊
完賽人數 572 人
累計文章數 20,348篇
參賽組數 1087組
團隊組數 052隊
完賽人數 572 人
MITRE ATT&CK 紀錄資安攻擊與情資分享資料庫，可先參考從紅隊角度看 MITRE ATT&CK® — ATT&CK® 基本介紹...
Q1. 什麼是文件讀取漏洞? 駭客可以透過一些手段讀取無授權的檔案，時常作為資訊收集的一種手段，例如伺服器的配置、密鑰、伺服器資訊等 工程師開發時，若文件讀取...
super_baba
於 2021-10-01 發表 ｜ 3022 次瀏覽
｜
前言 Open Redirect漏洞除了拿來釣魚，還有呢? 正文 概念 Open Redirect常常是被Web開發者忽視的漏洞，這讓攻擊者可以驅使一般正常使用...
今天要介紹的是legion，根據官方介紹，它是斯巴達的叉子 Legion, a fork of SECFORCE's Sparta 好啦不鬧，其實是指另一...
chacoteeth
於 2021-09-27 發表 ｜ 3017 次瀏覽
｜
在開始正式進入主題前，覺得可能有必要宣導一下國內刑法規範，根據全國法規資料庫所查到的相關資料 刑法第三十六章 - 妨害電腦使用罪 第 358 條無故輸入他人帳...
chacoteeth
於 2021-09-18 發表 ｜ 3012 次瀏覽
｜
Impact 攻擊者進入工控場域之後影響、碰壞設備與其中的資料。 T0879 Damage to Property 攻擊者攻擊基本設施的時候，針對設備和工控環境...
