總結
經過 30 天的文章,將 ISC2 CC 的考試大綱主要內容都講解完畢,部分文章的內容後續可能會慢慢補充,這次的鐵人賽主題《30 天取得 ISC2 Cer...
前言
今天就把之前提到AES跟mode整理一下
AES
個別解釋
AddRoundKey
將當前狀態(state)的值跟roundkey做xor...
終於來到最後一篇了,真的是經歷了許多爆肝的夜晚阿,也沒想到自己會完成,最後也培養起自己每天寫文章的習慣了,跟著一千多人一起努力寫文章的感覺真的不錯,自然而然就...
網路(Network)就是將兩部以上的電腦連接在一起,即可互相傳輸資訊,本篇與未來幾篇將介紹與網路相關的基礎知識,以便後續討論網路安全的相關技術。
網路的類型...
上一篇在講 Grafana 的攻擊情境時,有提到攻擊者必須要先掌握一個 same-site 的網站,才有辦法執行後續攻擊。那這篇我們換一個角度想:「如果你掌握了...
網頁 API 駭客方法論
近年來,隨著移動設備和物聯網設備等異構設備的大量使用,基於網頁的應用程式介面(API)的使用急劇增加。這些設備經常通過API與後端網頁...