網頁 API 駭客方法論
近年來,隨著移動設備和物聯網設備等異構設備的大量使用,基於網頁的應用程式介面(API)的使用急劇增加。這些設備經常通過API與後端網頁...
現今進行資安事件分析的方式,依社團法人台灣E化資安分析管理協會所發佈「開源LogonTracer視覺化過濾再用系統事件檢視器細察–二刀流Windows日誌分析精...
前言
今天來解這個的後面 3 題,希望可以順利解決!Google XSS Game - AppSpot
Write-up
Level 4/6
這題是一個計時器,...
網路(Network)就是將兩部以上的電腦連接在一起,即可互相傳輸資訊,本篇與未來幾篇將介紹與網路相關的基礎知識,以便後續討論網路安全的相關技術。
網路的類型...
前言
今天就把之前提到AES跟mode整理一下
AES
個別解釋
AddRoundKey
將當前狀態(state)的值跟roundkey做xor...
今天要來介紹的是 Process Hollowing,這個技巧很常被惡意程式使用,開源專案也不少,所以我挑選了其中一個進行分析
Process Hollowin...