2024 iThome 鐵人賽
Share More Gain More
Security
選手 58 文章 1403
Day 29
2024-10-12
499
0
(接續上章)網路資訊如同湍急的河水,網路使用者就像在泛舟一樣,如果沒有駕馭好,隨時會翻船,會游泳的,就是全身狼狽溼答答的;不會游泳的,很可能不是溺水,就是多喝了...
Day 23
2024-08-23
499
0
H1Day23:風險識別、評估和處理(續5) 轉移或分擔風險(Mitigate):風險轉移是將風險轉移給另一方的做法,另一方將接受因實現風險而造成的損害所造成...
Day 13
2024-09-27
498
0
OWASP TOP 10 2021 的A02 Cryptographic Failures是程式在資料加密相關部分有所不足,導致攻擊者可以輕易取得資料 常見的例...
Day 3
2024-09-16
498
0
橢圓曲線 ECC 數學上將橢圓曲線定義為 ,整個加密是依賴在 橢圓曲線離賽對數問題 的困難性上,是一種非對稱的加密方法,同樣加密強度 ECC 比 RSA 的...
Day 26
2024-10-10
497
0
Omission of Security-relevant Information系統在記載log時忽略了紀錄重要的訊息,可能導致受到攻擊後無法及時掌握情況,像...
Day 6
2024-09-20
497
0
接著就是最重要的Stack部分,兩邊都是做一樣的事情。IDA顯示的30h等同於0x30,同樣的Ubuntu的0x10等同10h。 這邊開始就是程式在做Stack...