雖然資安法管理的推動在民間企業或扁平化組織看來可能只需要老闆的命令,再指派一位負責人即可,通過驗證就滿足資安的要求,但在公務機關的官僚制度中,事情不僅僅是這樣簡...
簡介
你們以爲我架完 Kali 就要馬上用了嗎?NO NO NO,我今天要講一個入門等級的 Google Hacking,雖然可能 Google Hacking...
《前言》
本篇將Day 2~Day 16參考資安署的外部稽核計劃,整合成一篇可以做為一般發行公司稽核單位的資安內稽參考的稽核計劃,當然,每家公司狀況不同,最好能...
在面對來勢洶洶的資安威脅時,往往給開發商帶來許多負擔。若能在被攻擊前先一步發現這些漏洞的話便可以阻止一些不必要的損失。為了讓客戶能夠更放心及安全使用他們的產品,...
在接下去寫EC2 POC之前,先來解釋AWS IMDS是啥
AWS Metadata Service (IMDS)
IMDS是有關實例的元數據(Metadata...
傳輸層(Transport Layer):
主要定義電腦整體的資料傳輸和錯誤控制,將上層的大型資料分割多個成較小又和適合傳輸的小資料包,這層扮演的角色是提供端到...