以下提供幾個常用、具教學與實務價值的古典密碼與密碼學核心程式碼示範,涵蓋對稱加密(AES)、非對稱加密(RSA)、雜湊函數(SHA256)及數位簽章。內容有 A...
🧂 前言
今天要介紹一下什麼是OSINT,我覺得OSINT並沒有想像中這麼簡單,除了需要對任何訊息都擁有很高的敏感度,也要了解很多工具的使用,因此趁這個機會跟大...
這一題是 PG practice 的題目來看看怎麼解吧
偵查
# Nmap 7.95 scan initiated Mon Sep 22 04:09:29 20...
SQL Injection
📌 想像一個網站登入畫面,你輸入帳號密碼
正常情況下,網站會把你的輸入丟到資料庫檢查是否正確
如果網站沒做好防護,駭客可以在輸入框...
什麼是DTO?
📌 設備接管就像有人拿走你房子的鑰匙
設備接管欺詐(DTO)
攻擊者以各種技術或社會工程手段
取得受害者的裝置控制權(手機、平板的應用/憑證)...
偵查
[~] The config file is expected to be at "/home/kali/.rustscan.toml"...