憑據 (Credential):泛指我們在系統存取過程使用可被信賴的元素,包含我們使用的帳號跟密碼或甚至更多的多因子認證機制等,繼昨日介紹的身份安全的 AAA...
對一個沒有導入過ISO管理系統標準制度的組織來說,因為沒有接觸過,也沒有任何經驗,連什麼叫「管理系統」可能都不知道,多數的組織都會選擇請管理顧問或是專門輔導管理...
前言
嗨,大家好!我是燒肉,今年是我第一次參加 IThome 2024 鐵人賽在這裡我將介紹一些我在日常工作中經常使用的工具和技術,希望這些內容能對大家有所幫助...
說明
搭配Wireshark看一下網路層行為,與EvenLog做比較
作法
Wireshark
預設顯示方式是啟動0開始,可以改成Timez方便比對EventL...
前言
許多網站中會進行資料處理和檔案管理的功能,但如果這些功能的實作不夠謹慎,可能會引發嚴重的安全漏洞。Command Injection(指令注入)是其中一種...
嘿嘿...我不是來談親親的....我選的主題是資安好嗎?這個主題的發想是想起疫情期間,二個親密的人隔著口罩也要親一下互相擁抱,以前我看到這個畫面會覺得太假了.....