在 Winows 中,Token Impersonate 是將 token 複製一份給別的 thread 使用,該 thread 便可以以 token 中的 s...
前言
本系列的前段內容,我們一路熟悉資安相關的名詞,並且從攻擊、防禦、管理對應的細節進行展開介紹之後,在此篇我們以 Purple Team Exercise F...
在 Windows Vista 之前,如果該用戶具有 Administrator Group (admin user) 的話,執行任何程式會繼承該用戶在當初建立...
ㄧ、儀表板介紹
1.Grafana擅長呈現資料的視覺化,這些豐富多彩的圖表,其實是直接對照到Zabbix Server中的監控項目。不論是數值抑或表達式,都可以...
What is OverTheWire?
https://overthewire.org/wargames/
經典的 wargames 平台,提供多樣的類...
要達成資安防護的目標,最重要的事情就是安全控制(在 ISMS 稱為控制措施),作為系統的保護措施,以達成 CIA 並降低風險至可接受的等級。
物理控制
利用物理...