前言
今天要打的是 DumpMe Lab,難度為 medium,分類是 Endpoint Forensics。
DumpMe
情境
一位 SOC 分析師從一台感...
昨天我們快速瀏覽了Burp Suite的介面。今天,我們不急着攻擊,而是要徹底掌握它的核心——Proxy(代理)功能。就像醫生需要聽診器來傾聽身體的狀況一樣,B...
什麼是 HTTP?
HTTP(HyperText Transfer Protocol)是「超文字傳輸協定」,是網頁瀏覽器與伺服器溝通的語言。
簡單來說,每當你打...
今天接續昨天,是我學習Web Security的第5天,雖然原本預計今天是要學習JavaScripts的,但因為在深思熟慮之後我覺得JavaScripts會比較...
某次聚會的相遇
會場裡人聲鼎沸,交談、笑聲堆疊在一起。
我坐在人群中,卻怎麼都覺得不適應。空氣混雜著太多訊號,像是一個被塞滿的系統日誌,分不清哪些是有用的,哪...
在完成了一系列攻擊工具和理論的學習後,今天我將我的學習重心轉向防禦體系的核心:Wazuh。這不僅是一個開源的 主機入侵偵測系統(HIDS),更是我實習中接觸的...