昨天談到政策面較難分享
但政策面可以談資安治理成熟度這項
治理和管理是兩個在組織運作中經常被提及的概念,但它們有著明確的差異。
治理,主要是關於確定方向、設立政...
前言
今天會先介紹柵欄密碼,之後為最後一個古典密碼實作- Scytale 密碼棒明天進入現代密碼!
Rail-fence Cipher 柵欄密碼
置換式加密...
CSTI,全名為 Client Side Template Injection,直翻的話就是前端模板注入,那既然會特別加上前端,就代表說也有一個對應的後端版本,...
在資訊安全領域中,要怎麼樣定義或是知道資訊安全的目標呢?最常聽見的就是 C-I-A 的概念,C-I-A 分別代表機密性(Confidentiality)、完整性...
我們常會使用網路型入侵偵測系統來管理網路安全和監控流量,在前幾篇也帶大家用 Snort 動手架設屬於自己的入侵偵測系統。
Snort 有分成四種主要運行模式,分...
This series of tutorials is aimed to share the notes taken while I was learning...