物聯網的快速普及帶來了許多便利與豐富的創新應用,但同時也暴露出物聯網龐大的安全挑戰,因為物聯網裝置數量且眾多異質性又高,多數物聯網本身的資源有限(如:處理能力、...
在取得主管的同意後,Jerry思考著最近發生的事情,首先需要先將需求呈現出來才能找到正確的解決方式,那麼有那些呢?1.DNS需要被保護,問不到DNS的服務也沒用...
DNS(Domain Name System)就像網路的電話簿,把我們輸入的網域名稱(例如 google.com)轉換成電腦能理解的IP位址。但如果這個「電話簿...
binwalk是啥?簡單來說,binwalk 是一個超強的檔案分析和提取工具。它可以掃描任何檔案,找出裡面是不是藏了「其他的檔案」。最常見的情境,就是在一張看...
在一家公司裡,導入資安工具與服務的最大推力,往往來自 法規要求(ISO 27001、GDPR、金融業規範)與 客戶稽核,再加上長官對安全能力的期待。這些要求就...
資安是一場長期戰爭,我想把戰場紀錄下來。
還記得面試那天,主管提到公司剛上櫃,為了符合法規要求,需要一名專職的資安人員。在那之前,所有 IT 事務幾乎都由一位資...