今天來學習對稱式密碼的資料加密標準(Data Encryption Standard,DES)我後來發現我應該把這篇放在AES之前才對。這個資料加密標準其實源於...
今天接續昨天的內容,一樣談暗網。
暗網的危險之處
暗網因為不受任何機構的監督與維護。 因此,暗網上充斥著許多惡意軟體及釣魚連結,很有可能易不小心就讓電腦中毒,進...
倒數4天!昨天說今天要實戰 CSRF 弱點,但是今天的我跟昨天說不,今天的我決定先來介紹弱點的分級,有情我們具有權威性的 OWASP Top 10
OWASP...
昨天講五個協定層級
今天來講應用層級裡有哪些著名的協定,詳盡的列表可以在此找到
大部分的應用層級協定是遵從主從式架構(client-server)的模型去做設...
使用應用程式伺服器作為代理
Web伺服器有時會配置成執行一些功能,如轉發或反向HTTP代理。啟用了這些功能的Web伺服器可能會被攻擊者用來執行以下攻擊:
攻擊...
開放漏洞分析語言 (OVAL) 概述
開放漏洞評估語言(OVAL)是一種旨在服務資訊安全領域的標準化語言,其主要目的在於使漏洞管理的多種常見工作流程能自動化和標...