在之前的幾天,我們學會了用 Burp Suite 攔截和檢視網路封包。你可能會發現,實際抓到的資料並不總是清晰明瞭的文字。更多時候,你會遇到像是 %45%6E%...
偽隨機函數 (Pseudorandom Functions)Goldreich、Goldwasser 和 Micali (GGM) [GGM84] 引入的 偽隨...
講著 PHP 的 include,逐家加減攏會想著 LFI (Local File Inclusion) 這个老朋友。本來想講,這个古早味的漏縫欲耍 LFI...
本系列文章所討論的 JavaScript 資安與逆向工程技術,旨在分享知識、探討防禦之道,並促進技術交流。所有內容僅供學術研究與學習,請勿用於任何非法或不道德...
[鐵人賽] Day 1:從 1 到 2 的召喚羊駝補破網之旅
寫在前面
凡人第二季要開拍了,我的鐵人賽第二季也不能缺席。原本和同事相約參加團體賽,打算一起留下紀...
—— 當紅隊用 AI 進攻,藍隊就要用 AI 反擊。
對象:SOC 團隊、藍隊工程師、CISO、資安分析師
關鍵詞:AI SOC|藍隊|事件調查|即時偵測|防...