物聯網(IoT)設備屬於嵌入設備,透過整殼軟、硬體與網路的的小型構建,常見在車輛、電器、手錶、運輸系統等應用場景。物聯網設備具備能互相通訊的特性,能夠自主交換資...
什麼是滲透測試?
滲透測試(Penetration Testing,簡稱 Pen Test)是一種模擬真實攻擊的安全評估方法。它由經過授權的專業人員執行,目的是...
傳統身份安全著重在認證、授權以及零信任策略的實施,但在最新的全球資料安全法規裡,針對「資料隱私」與「資料主權」的議題,也是在資訊安全合規性面向顯著關注的議題。...
進行ISO 27001的績效評估是一個系統且關鍵的過程,旨在確保信息安全管理系統的運作符合標準,並有效保護組織的數據資產。首先,我們需要制定一個全面的評估計劃,...
突然發現好像可以不用放圖出來,反正我都會把敘述丟上來 = =
While poking around a web service of one of the m...
看到題目和提示,知道解題的關鍵在於 webshell 中的 /root folder,並且跟 ls 指令相關。hint 1:Have you checked t...