在前面的文章裡有提過不少次「same-origin」或是「同源」,無論在前端或是資安的世界裡都是個非常重要的名詞,因為瀏覽器的同源政策(Same-origin...
今天,我要和大家分享在Windows上安裝Zabbix Agent的旅程,選擇正確的版本是關鍵,安裝步驟非常簡單,讓我們開始今天的旅程吧!
一、下載Agent...
前言
紫隊需要理解紅隊跟藍隊在做什麼事情,才能更好的評估什麼解決方法對於企業目前來說才是好的選擇。
而我們曾經說過紅隊的目標是模擬攻擊者與駭客的行為和思路,也希...
XSLeaks,全名為 Cross-site leaks,意思就是可以利用一些技巧來洩露出別的網站的一些資訊。雖然說照這個定義來看,其實這篇應該是要放在「跨越限...
前言
在 紫隊這條路 Day 20 資料安全、資料如何保護 我們探討了資料安全和保護的不同策略,並在 紫隊這條路 Day 21 應急計畫(Continuity...
什麼是滲透測試?
滲透測試(Penetration test)是模擬駭客入侵,透過外部如伺服器、網路服務等容易成為安全弱點的地方試圖入侵企業的網站、資訊系統或...