本章將針對自動化資安事件分析系統的實際運作進行詳細呈現,並且藉由多種真實的資訊安全事件,例如勒索病毒攻擊、網頁攻擊以及透過網路釣魚的社交工程事件,來評估其系統效...
首先,我們要來介紹一下PicoCTF這個平台關於他們可以參考連結:https://picoctf.org/about.html這邊不多做贅述,主要來說說究竟葫蘆...
今天來稍微講一下 LFI(Local File Inclusion),基本上概念就是能控制文件參數,並利用 ../ 目錄遍歷,是一個跟前兩天介紹的 Path T...
今日題目
解題
這邊可以先利用exiftool這個工具去查看圖片的資訊
$ exiftool cat.jpg
之後可以看到的資訊如下
ExifTool V...
所以,上雲真的比較好嗎?
雲端的優點
成本效益基本是根據使用者計費,例如S3是根據儲存的量、請求次數、數據傳輸量來計算費用;例如CloudFront是內容傳遞網...
接續前天和昨天的內容作中間人攻擊的分析,今天介紹的是「DNS欺騙」
甚麼是DNS
在網際網路裡,所有東西都靠數字做聯繫。從人手一台的手機、到筆記型電腦、甚至到為...