整合威脅情報是有很高的挑戰,最常碰到的,就是數據格式不一致,因為不同威脅情報源的數據格式可能不同,需要進行數據清洗和轉換。
其中,MITRE ATT&C...
前言在這30天的開始我們介紹了資訊安全(Information Security)與網路安全(Network Security)的不同,不過在本質上有許多相同的...
不小心就偷懶了5天:3 反正也沒有完賽證明了,就把庫存整理整理發一發。最近發的幾篇觸及都超級低,有點難過哈哈哈。
下方程式碼片段全部都是擷取自 Secure C...
H1Day20:風險識別、評估和處理(續2)
(2)Mitre Att&CK :MITRE 是美國的非營利組織,為美國政府進行各項先進技術研究,資安更是...
在上一篇文章中,我們介紹了如何利用 ROP(Return-Oriented Programming)來繞過 NX(No-eXecute)保護機制。並且透過一隻靜...
身份帳號扮演系統存取登入的第一道門隘,也同時因為資訊安全日新月異、層層保護,與其正規戰進攻,不如想方設法獲得合法身份憑據後,可能更是經濟成本比較低的替代做法。...