前言
延續昨天提到的 SQL injection 資料庫注入的攻擊,今天探討兩個主題
使用自動化攻擊工具攻擊 sqlmap
如果進行過濾是否可以防範
實作攻...
TCP(傳輸控制協定,Transmission Control Protocol)
TCP 是一種面向連線的四層協定。TCP將訊息分割成多個段(segments...
iButton
圖片來源:https://docs.flipper.net/ibutton
今天要介紹的是 iButton,這是一個我認識 Flipper Ze...
前言
上一篇提到 SSDLC 中的需求階段,而本篇注重在設計階段中的,並且提及常見的威脅建模方法。
SAMM 設計階段的措施
威脅評估
資安要求
資安架構...
說明
預設的Event訊息並不完整,很多事件不會產生,難以關聯前因後果,Windows在群組原則GPO部分可以設定啟用那些稽核原則
作法
1. 設定 Windo...
ISO 27001 是一個國際標準,目的是幫助各種組織建立、實施、維護和持續改進資訊安全管理系統(ISMS)。這個標準是由國際標準化組織(ISO)和國際電工委員...