只今天一樣,接續昨天的內容講網路攻擊,
網路釣魚
網路釣魚是一種利用社交工程技巧來達成的網路攻擊,駭客通常會把攻擊手段隱藏在社群媒體、電子郵件、或甚至是電話中。...
開篇
在開始前先說明一下做這個系列的目的,如題目所見,我希望更新三十天的資安小知識,讓非資訊領域的人能藉由這系列的文章稍微了解資訊安全。讓猴子也能看懂的標題屬實...
Auth 應用程式 - Authentication 認證篇
JWT - Quick Review
在前面我們實踐了 Login 並取得 JWT。
接著,在 A...
大綱
說明簡要攻擊流程和 PG Play 可以怎麼開始, 這邊借用《鋼の錬金術師》, 鍊金術舉例說明.
攻擊流程
現今攻擊框架細節越來越明確, 例如網路攻擊...
Ha-natraj
防雷頁
可能的遺漏
是一台很有趣的靶機, 有很多創意的發想, 但也有一點無奈的部分
切...
說明
接著不要忘記驗證弱掃的有效性,例如掃描的標的被防火牆阻擋、對著印表機使用Windows掃描模組等等...結果看報告都沒弱點就以為沒問題,前面做這麼多準備結...