身份安全的核心主軸即認證與授權,認證 (Authentication) 確認當前是否為合法用戶;授權 (Authorization) 給予適當的系統存取權限,而...
壹、尋找漏洞
因為SEIM System對於本體的Windows本體的Log比較不用設定篩選條件,所以從自身版本的windows 1809找漏洞
有綠色勾號的...
Gobuster - DNS Subdomain Bruteforce
字典: SecLists
字典(Wordlist)
指預先設定好的一個文字集,在需要...
H1Day29:技術控制
H31.3.1. 技術控制
在電腦軟硬體、網路上實行的控制措施,即為技術控制(也稱為邏輯控制)。從ISO27001:2022建議的技術...
ShiftRows
一種行移位操作,用於增加密文的擴散性。
對狀態矩陣的每一行進行循環左移。
移動的位數隨行數的增加而增加:
第一行保持不變。
第二行左移1...
這幾年,大家好像越來越怕「被看光光」了呢!特別是在網路上,大家對資安的重視程度,簡直就像小海豚對小魚乾一樣熱情!皮鯨,一直很好奇,為什麼大家都這麼怕怕的?資安到...