在這邊跟大家說個抱歉,由於前面幾張規劃不彰導致我發現擠壓到後來的CEH內容,章節較少的只能盡量在同一篇塞
資訊安全的要素
資訊安全是指資訊及基礎設施處於良好狀態...
在 ISO 27001 中,存取控制是信息安全管理系統(ISMS)的重要組成部分,旨在確保只有經授權的用戶能夠訪問和操作組織的信息資產,從而有效地保護這些資產的...
在上一篇文章中,我們學會了如何利用 Stack Buffer Overflow 在未啟用 Canary 和 PIE 保護機制的情況下,透過執行後門函數獲取程式的...
填充模式(Padding)
在區塊加密中,當明文的長度不是區塊大小的整數倍時,用額外的資料填滿最後一個不完整的區塊,以確保所有區塊的大小一致。
NoPaddin...
進入鐵人賽中後段,前期透過介紹身份安全的基本元素,以及各自在身份驗證、授權的重要核心做法與機制後,接著開始在這個篇章我們開始從攻擊者的角度,看看身份安全面臨著怎...
“但無論系統怎麼協助我們把資安弄好,最重要的還是我們自己。怎麼使用這些系統軟體,可以做些什麼,來讓自己和相關的資安不遭受威脅。”紅鯨說到,語氣變得嚴肅起來。
“...