今天要講的是 Windows 中常見的 Inter Process Communication (IPC) 機制之一,Pipe。
Named Pipe File...
今天要介紹一個在 Windows 經典的 TOCTOU 的攻擊方式,希望透過此篇的分享讓更多開發者知道漏洞成因以及該類型漏洞的利用方式。
Time-of-Che...
運作目的
紫隊的運作目的是透過促進紅隊(攻擊方模擬)和藍隊(防禦與應對)的緊密合作,以增強一企業的資安防護能力。這種合作確保一企業能夠快速應對新的威脅、提高偵測...
前言
前幾篇內容提及資安事件處理,包含如何評估資安事件與資安事件管理流程、緊急應對 與通報應變,搭配預防資料被加密的資料安全與保護方法,而在本篇針對將介紹企業對...
透過Telegram互動式機器人自動發送報警警報,本文範例使用Zabbix5.0版本,Zabbox 5.0以上之版本內鍵有Telegram報警模板,除了Tele...
倒數7天!昨天我們用手打的方式去玩了 Path Traversal 這個漏洞,今天的話就來玩一下可以直接爆路徑的自動工具,那我選的是 dirsearch 這個工...