本日重點:XMSS signature、hypertree
前幾天我們己經實作了 FORS 相關的演算法和 ADRS 的 member function,今天我...
最近解了一些Git有關的CTF題目,用法基本上差不多只是有些解題時的小地方不同而已。這類題目的核心是要懂得翻repo的歷史紀錄。那趁今天就整理一下常用指令,以及...
管理漏洞是甚麼?
📌 家裡找出所有破損的窗戶(漏洞)、記錄在哪扇窗
評估哪扇最容易被小偷翻入(可被利用性)
這扇窗裡藏的是不是貴重物品(資產價值)
安排修理的...
🎯 今日目標
建立一個 通知中心模組,將前面收集的 RSS 安全新聞與漏洞情資,自動推送到 不同通道(Discord、Email、Teams),並且同步記錄到...
前面提到的權限議題,在資安領域後來提出了一個概念:零信任網路 (Zero Trust Network)。
雖然像同公司的夥伴在一般情境中,都是可以分享資訊的,但...
資訊收集就是收集目標的相關信息,其中包含了:jP位址、子網域、目錄結構、JS訊息、APP小程序、通訊埠、旁站、C段網路、WHOIS資訊、公司組織結構、公司相關的...