網絡安全控制(Network Security Controls)
網絡安全控制用於確保網絡服務的機密性、完整性和可用性。這些安全控制措施可以是技術性或管理性的...
身分識別與存取管理(IAM)系統是用來驗證使用者身分並控制其存取權限的工具。IAM 就像夜店門口的保鏢,決定誰能進入、誰不能進入以及誰能進入 VIP 區域。IA...
靜態分析流程
這篇的內容會聚焦步驟6
Disassembly 反組譯
這裡使用IDA反組譯
查看有哪些functions後,發現很多都是沒有被命名的(sub_....
Lab 網址
前言
昨天我們示範了如何在沒有拿到 libc base 且程式是動態鏈結的情況下,透過 PLT 拿到 shell。不過那是因為程式一開始就有呼叫一...
說好了分類後,就要知道那些是做什麼的。
我們假設有個情境是有A和B共2個人,而A要傳資料給B時,會有個訊息M,H是指雜湊,加密後的訊息是密文C,密文C解密後會有...
存取控制系統:物理存取控制 (Access Control System: Physical Access Controls)
適當的物理存取控制可以減少組織中...