Account ID & ARN
昨天提到可以用SSRF等技術取得API KEY等資訊。如果說已取得API KEY,可以用AWS CLI提供的get-a...
鐵人賽開賽前言
不例外的第一天先來介紹一下接下來地獄30天會寫什麼。題目是雲端攻擊,但是還沒建立雲端環境(對我沒有現成的)哪來的target來攻擊?所以接下來的...
網站應用程式
Web應用程式是運行在網頁瀏覽器上的軟體程序,它們充當用戶與Web伺服器之間的接口。這些應用程式允許用戶透過網頁界面進行互動,請求、提交和擷取數據...
Ha-natraj
防雷頁
可能的遺漏
是一台很有趣的靶機, 有很多創意的發想, 但也有一點無奈的部分
切...
說明
情資資訊很多,假設每天只花十分鐘,固定看一個高可信整理過的網站是一種方法,另一種方法用程式協助收集資訊。
方式
學寫程式需要一些時間,來試試看ChatGP...
《前言》
最近新聞有發佈要進入零密碼登入的方向,國家資通安全研究院(N-ISAC),首度揭露政府零信任架構網路安全戰略的規畫,說明政府零信任架構將分三大階段進行...