Active Directory,常被簡稱為 AD,是 Windows Server 中負責建構中大型網路環境的集中式目錄管理服務 (Directory Ser...
為什麼技術人員、一般人員和管理人員需要了解藍隊角色
1. 技術人員
協作與整合
技術人員(如開發人員、系統工程師)了解藍隊角色,有助於在系統設計和開發階...
RFC 3227
簡介
RFC 3227 是一份名為「證據收集和歸檔」的網際網路最佳當前實務 (Best Current Practice) 的規範文件,主要說...
今天我的目標是進行一個簡單的實作,學習如何用加鹽(Salted Hash)的技術來保護密碼,有效防禦破解攻擊。
什麼是加鹽
當我們只對密碼進行哈希處理,像是用...
正如其名,組織控制措施 (Organizational Controls) 是站在組織層級的觀點所施加的控制措施,也就是一個站在管理的角度來施行的控制方式,共有...
漏洞成因
當使用者能夠向網站提交 HTML 或 JavaScript 程式碼,而網站前端未能適當過濾或轉義這些輸入時,瀏覽器將解析這些程式碼,可能導致 HTML...