前言
前一篇內容,針對「攻擊面」的管理與防護策略,「最小化權限原則」以及「攻擊面管理」的重要性。
希望以「紅隊」模擬真實駭客的攻擊行為和「藍隊」進行防護,達到偵...
《前言》
指引的第六章的部分較長,所以我們今天先探討十七~二十條的部分。
=====================================第六章 資通...
追蹤資安事件僅透過系統事件日誌是不夠的,因為並非所有的系統活動或執行指令都會被記錄,由於僅透過系統事件日誌並不足夠,建議使用 Microsoft Sysinte...
當一家組織遭受資訊安全事件,如何迅速、有系統和有效地回應,決定了該組織對此事件的影響程度。因此,擁有一套完善的事件回應程序(Incident Response...
網路嗅探(Network Sniffing)
數據包嗅探是一種用於監控和捕獲通過網路的所有數據包的技術。
在基於集線器的網路中,嗅探很容易,因為所有流量都會傳...
我家最近工作量爆增囉…看來今天又是加班的日子…我知道內容有點水啦…之後再來補囉…
NirLauncher
NirLauncher is a package of...