身為一個軟體工程師,對資訊安全一定不陌生。在工作上的專案可能有經過資安的審核,包括靜態程式碼掃描、弱點掃描或是滲透測試等等,再更進階一點可能做過更全面的紅隊演練...
OpenCTI 介紹
今天要介紹的OpenCTI(開源威脅情資平台/開源威脅情報平台)。
OpenCTI 是一個開源平台,可讓組織管理其網路威脅情報跟資料。可以...
Binwalk 是一個用於分析二進制檔案的工具,通常用於滲透測試、數位鑑識、韌體分析和反向工程等領域。它可以幫助您識別、提取和分析二進制文件中的內容,包括嵌入...
我們在前幾篇有說明:
如何安裝 VMware Workstation Player(Windows 64-bit)
如何安裝 Ubuntu
接下來就...
前言
當我們談到資安策略,通常會提到藍隊、紅隊。藍隊是企業的防禦方,專注於阻止攻擊;紅隊則模擬真實攻擊者,進行積極的滲透測試。而紫隊則是藍隊和紅隊的結合,旨在進...
今天要來介紹一個應該已經算是滿紅的 CDM(Cyber Defense Matrix)框架,這兩年來已經有不少的廠商在研討會分享時都會介紹 CDM 框架,甚至資...