使用 Merkle 樹在簽章系統中的主要好處是:有效管理多個密鑰對、減少公開金鑰的數量、提高簽名驗證的效率、增強安全性和靈活性,同時提供了防篡改的保證。這使得...
說到身分權限調整在AWS上可以使用 IAM Access Analyzer,來做最小權限原則的分析
IAM Access Analyzer特點如下:
持續監控...
上一篇的逆向工程介紹中,我們學到了如何將已編譯的程式碼還原成我們可以理解的程式碼。這些技巧在分析惡意軟件時也非常有用。惡意軟件是駭客世界中不可或缺的一部分,不論...
Day18Day18Day18Day18Day18Day18Day18Day18Day18Day18Day18Day18Day18Day18Day18Day18...
說明
有些服務路徑包含空格,並且沒有使用雙引號,這個情況下Windows會先找與路徑前面符合的程式,導致被駭客放置惡意程式取代正常程式被啟動,原理可以看底下這篇...
題目pwnable.tw 的題目,第二題 orw
昨天寫到他就是一個可以輸入 shellcode 但是只能使用 open、read、write。我們要想辦法...