H1Day27:瞭解安全控制(續3)
由於CC考試著重的是不偏向任何廠商解決方案的考題,所以上面的角色分類僅供參考,讓讀者能了解企業內部資安團隊的分工,實際上在...
TCP/IP 協定中的 UDP(User Datagram Protocol,使用者數據報協定)
UDP是一種無連接的傳輸協定,提供低延遲且不依賴於建立連接的應...
當風險評鑑過程完結,並確認必須要處理的風險項目,以及產生適用性聲明後,接下來要問的一個問題是,要怎麼確認風險處理的結果是有效的,這個問題可以再往上延伸,就是IS...
壹、尋找漏洞
因為SEIM System對於本體的Windows本體的Log比較不用設定篩選條件,所以從自身版本的windows 1809找漏洞
有綠色勾號的...
OSI 7層模型
OSI(Open Systems Interconnection)模型是由國際標準化組織(ISO)在1984年提出的一個概念模型,用於描述網絡...
Lab 網址
前言
昨天的內容利用了 libc 進行攻擊,不過實際上我們使用的 gadgets 長度既不算長也不算短。而且在之前的題目中,我們常常隨意填充 rb...