今天接著繼續說OSI模型及TCP/IP模型。OSI傳輸層:為端點到端點間的服務,提供了傳輸資料、資料分段和資料重組。OSI網路層:為處理不同網路之間傳輸的資料,...
前言
在進行逆向工程、程式分析或惡意程式研究時,僅僅依靠原始碼往往是不夠的——有時候甚至根本無法取得原始碼。因此,我們需要從多個層面深入分析二進位檔,透過檢視其...
在完成了一系列攻擊工具和理論的學習後,今天我將我的學習重心轉向防禦體系的核心:Wazuh。這不僅是一個開源的 主機入侵偵測系統(HIDS),更是我實習中接觸的...
SQL Injection
📌 像有人在網站的搜尋框丟入「神秘魔法」,讓網站把資料庫的門打開給他看
原理:輸入未經正確過濾直接拼接到 SQL 字串,攻擊者插...
—— 沒有數字的風險,就是沒有人理的風險。
對象:CISO、風險管理部門、AI 團隊主管、董事會成員
關鍵詞:AI 風險量化|成本模型|CVSS for AI...
什麼是 HTTP?
HTTP(HyperText Transfer Protocol)是「超文字傳輸協定」,是網頁瀏覽器與伺服器溝通的語言。
簡單來說,每當你打...