1. 背景知識
Orange-Cyberdefense/GOAD
GOAD(Game of Active Directory)是一套免費的 AD 滲透演練環境,...
在弓箭手村的資安修練第 27 天,今天的修練任務,是學習如何讓系統像弓箭手的弓一樣,始終保持在最佳狀態,這就是**組態管理(Configuration Mana...
昨天我們聊了 TCP 的三向交握,今天就實際來看看,一個封包裡面到底塞了什麼東西。在 Wireshark 裡點開一個封包,你會看到它被拆成好幾層,像是洋蔥一樣,...
「如果想轉職資安,要從哪裡開始?」
說真的,資安的範圍大到你會覺得無從下手。一堆名詞:Nmap、SIEM、EDR、SOC、APT…到底要先學哪一個?
其實最簡單...
要是中途不小心忘記發文就算了,總之努力一下吧
HTTP嚴格傳輸安全(英語:HTTP Strict Transport Security,縮寫:HSTS)是一套...
因為實作 Jenkins、n8n、Railway 可能無法用一天的閒暇做完,所以這邊主要分享原理且之後可能會實作一次還完成CI/CD 自動化安全!
一、DevS...