如果你對前面的技術細節沒什麼興趣的話可以直接來看這篇XD
這篇要來總結解析前面5篇介紹的攻擊手法的流程和如何有效偵測。
前幾篇提到的5種手法其實更像是 Proc...
在監控系統中,模板是一個方便的工具,可以簡化大量重複的設置工作。透過Zabbix模板,我們可以預先定義一系列的監控項目,觸發器,以及圖形,再將它們一次性應用到多...
在電腦科學中,雜湊(hashing)的應用幾乎無所不在,而在密碼學中,雜湊函數有其獨有的特殊含義以及必須滿足的性質,因此在接下來的介紹中,可以先暫時忘掉之前學過...
在上一篇裡面我們看到了 cookie tossing,可以藉由寫入 cookie 來影響其他的 same-site domain,而這篇會介紹的是另一種利用 c...
《前言》
資安署是將《自行評估》部分列在《作業說明》這個項次內,不過,這部分應該是受稽單位要做且必做的部分,因此,一般公發公司應該要將該項作業獨立出來處理,而非...
簡介
今天主要是一些之前的細節的補充,以及我自己覺得好用的工具,當然要不要用是取決於自己,畢竟我有認識的朋友說很難用 QQ
Authority
根據我們學術部長...