實地稽核構面及項目
實地稽核項目檢查表也分為兩大類IT(資訊科技)稽核及OT(作業科技)稽核
IT(資訊科技)稽核主要是針對資訊系統的機密性、完整性、可用性及...
Nmap(Network Mapper) 是一個用來掃描主機與開放埠的工具。把它想像成一支「探照燈」,可以幫你找出網路上哪些主機存在、哪些 port 打開、還能...
Recon
一樣先來看看這臺主機上面開了什麼服務PS. 這邊所使用的列舉程式來自 https://github.com/21y4d/nmapAutomator...
目錄
前言
file
binwalk
exiftool
解題練習
總結
正文
前言
本篇文章會先帶一些剛入門數位鑑識最常會用到的一些工具、指令,最後也會帶著...
內文
在 Day 8,我們模擬了「完全沒有 Session」的極端情境,但這個情境又回到過去的老路:
使用者每次都要傳帳密,效能差、不安全。
即便改成隨機字串...
在前一篇文章,我們認識了 公鑰與私鑰。這對鑰匙能解決「加密」與「簽章」的問題,但還有一個現實挑戰:👉 我要怎麼知道你給我的 公鑰 真的是你的,而不是中間人偷偷換...