皮鯨眨著大眼睛,驚訝地問:”既然有那麼多的資安規範,那金融機構的規定是不是特別嚴格?是不是有更多的資安需求?”
紅鯨笑著說:”你問對了!金融機構就像銀行一樣,保...
部分打開(Partial Open or Evaluation Proof)
在KZG中,證明者還可以進行部分打開(即是只進行單一值的評估),這個也稱為評估證明...
OS 發現(橫幅抓取/作業系統指紋識別)
是攻擊者用來識別網絡中運行已知漏洞的應用程序和作業系統版本的方法。橫幅抓取分為兩種類型:主動和被動。
主動橫幅抓取...
什麼是會話劫持(Session Hijacking)?
會話劫持 是指攻擊者接管兩台電腦之間有效的 TCP 通信會話 的攻擊行為。
由於大多數的身份驗證僅在...
OWASP TOP 10 2021 A04-Insecure_Design這是在OWASP TOP 10 2021才獨立出來的一個新類別,主要是指那些系統架構、...
今天要用不同程式來試著看我的電腦的安全日誌,因為我的電腦是WINDOWS系統的,所以接下來的範例都是用WINDOWS的
第一個我們先用WINDOWSZ的內建程式...