經過上一篇針對基本密碼學構造中的主動安全加密部分的講解,相信大家都對主動安全加密部有初步的認識,接下來在這一篇就會對主動安全加密作深入的講解,希望大家可以更進一...
【18】資安的原罪 ch.3-2.e 供應鏈攻擊
本章見證來自於信任對象造成的攻擊。
什麼是供應鏈攻擊
供應鏈攻擊(supply-chain attack)是...
前情提要:今年大二的我,從大一下開始進入桃園醫院資訊室工作,在暑假時參與一年一度的資通安全實地稽核,並深刻了解到資安在醫院的重要性。因此,我決定這次以醫院資訊...
日常對話中,會有的人說話很快也會有人聽不清楚要你再說一次。網路也是一樣,有硬體的規格去處理訊息,這會使用流量控制。如果對話中等了太久就會出現回應逾時(respo...
在 FIPS 205 規範的演算法中,我們看到 SK.seed 和 SK.prf 是做為 function 的參數在四處傳遞,這其實是不安全的,但,畢竟 FIP...
今天要講的是我在CRHC上面出的水題,解題人數 (15/491)先附上題目連結,在pwn的資料夾https://github.com/4ur0n/My-CTF-...