前言
延續昨天提到的 SQL injection 資料庫注入的攻擊,今天探討兩個主題
使用自動化攻擊工具攻擊 sqlmap
如果進行過濾是否可以防範
實作攻...
TCP(傳輸控制協定,Transmission Control Protocol)
TCP 是一種面向連線的四層協定。TCP將訊息分割成多個段(segments...
iButton
圖片來源:https://docs.flipper.net/ibutton
今天要介紹的是 iButton,這是一個我認識 Flipper Ze...
前言
上一篇提到 SSDLC 中的需求階段,而本篇注重在設計階段中的,並且提及常見的威脅建模方法。
SAMM 設計階段的措施
威脅評估
資安要求
資安架構...
說明
預設的Event訊息並不完整,很多事件不會產生,難以關聯前因後果,Windows在群組原則GPO部分可以設定啟用那些稽核原則
作法
1. 設定 Windo...
我們前兩天寫了如何製作以及執行一個 word.exe但是很顯然這滿足不了好駭客,畢竟需要去手動啟動還是挺麻煩的,所以我決定把小心思動在我們的自啟動檔案上
sta...