身份安全威脅的最直接有效的方式,即為社交工程(Social Engineering),透過搜集目標組織的任何有效資訊,例如官方網站、員工資訊、電子郵件信箱等等,...
在ISO 27001資訊安全管理系統(ISMS)標準中,風險和機會管理是確保系統順利運作的重要環節。透過全面的管理,組織能更有效地保護資訊資產,同時提升安全實踐...
廢話不多說直接開始
首先我們會需要電腦直接產生連線,所以我們會需要我們的 keylogger 持續的將紀錄下來的內容傳給駭客的主機,那我們可以利用 python...
H1Day11:不可抵賴性
H31.1.4. 不可抵賴性
這裡的不可抵賴性,指的是不可否認(即宣稱自己沒有做過某種行為,例如登入系統、刪除檔案、查閱資料)。假設...
AES 加密演算法
AES(Advanced Encryption Standard,先進加密標準)是一種對稱密碼學算法,由美國國家標準與技術研究所(NIST)...
Lame
今天我們來打一台簡單的機器Lame驗證一下前面CEH章節所學到的流程
How many of the nmap top 1000 TCP ports...