延續昨天沒講完的內容,接著講網路防護的基本概念。
加密
加密是網路上用來確保資料及通訊不會遭人窺探的必要手段,也呼應了最一開始提到的,資訊安全三大元素CIA。加...
怎麼會有人一開始就寫心得今天下午就要搭飛機了,接下來幾天的文章都是從🇯🇵發文 XD
今年的 HITCON CMT 就在上個月順利落幕了,並且今年也是我第一次...
Information Security 資訊安全
什麼是資訊安全 (Information Security)?
用一句話來介紹就是:
"保護資訊不...
前言
在探索目標網頁時有很多方式,像是之前提過的gobuster、dirseach等列舉所有可能的路徑之外,我們也能透過網頁使用了哪些服務來尋找可能的漏洞,並加...
LXD 特權升級(LXD Privilege Escalation)指的是一種攻擊方法,其中攻擊者試圖通過某種方式提升他們在 LXD(Linux Contai...
網站應用程式安全測試
網站應用程式安全測試是一個評估應用程式的安全性和性能的過程,並及時生成關於其安全水平和威脅暴露的報告。通常由安全專家和程式設計師來執行,使...