在我們的資安學習中,我們常常透過 Wireshark 看到網路流量,但當流量是加密時,我們只能看到亂碼。今天,我決定專門學習這層亂碼背後的原理——密碼學(Cry...
哈囉,大家好~
昨天我們學習了如何透過 SQL Injection 攻擊資料庫,而今天,我們將把目標從伺服器轉向另一個重要的對象——網站的使用者。
我完成了Tr...
今日要學習的是理解「授權(Authorization)」的概念,登入後並不代表可以存取所有資料,必須根據角色與權限控制存取範圍。
一、理論重點
**授權(Au...
當A主機要透過網路傳給B主機資料時,A主機會從最上面那層到最下面那層,也就是說會從第7層開始往下到第6層再到第5層,以此類推到第1層;而B主機就會從第1層開始往...
什麼是 Forensics?
Forensics 這個字原本來自刑事鑑識(Forensic Science),意思是用科學的方法來蒐集與分析證據。在資訊安全裡,...
【23】資安的原罪 ch.3-3.e 安全檢測與政策方針
本章見證各種提升安全力的測試與方針。
安全測試(Security Testing)
目的: 找出系統...