昨天把公開金鑰密碼系統說得差不多了,今天就再把對稱式密碼結合起來。
混和式密碼系統
顧名思義,就是把對稱式密碼系統跟公開密碼系統給整合起來,我們前面沒有說到公開...
昨天介紹了 SQL 大致的攻擊類型,今天會有更多的方法包更多的 UNION 攻擊還有SQL 注入攻擊中如何檢查資料庫:
更多的 UNION 攻擊
確認欄位型...
Overview
這個系列想分享關於 Windows Security 的知識,每個主題除了粗略的介紹外,還會搭配一個實作或技術分析 (e.g., Malwar...
《前言》
交易所及櫃買中心有發表「上市上櫃公司資通安全管控指引」,「指引」的意思,主要是個「引導方向」,所以指引並非是辦法或法規,因此這份指引只是一個參考用的規...
今天發現講了這麼久的資安,但卻從來沒有做過CTF相關的內容,突然覺得這也是需要被提到的一部份。因此,今天的內容就來講講CTF。
甚麼是CTF
CTF,是 Cap...
如果對應到ISO 27001則是外稽,不同於ISO 27001的外稽是文審+實地審查,行政院的資安稽核則是技術稽核+實地審查,技術稽核團隊會用公文預定時間前來進...