在弓箭手村的資安修練第 3 天,來到了守護村莊的「真相之門」,這裡的試煉不再只是防守,而是要確保每一個動作都能追蹤、每一筆資料都不外洩、每一個進來的人都是真人不...
前言
昨天提到一大堆的名詞感覺不是很好懂,所以今天用比較簡單的方式科普一下 DLL 跟進行 DLL Injection 相關範例的說明。
什麼是 DLL?
D...
昨天我們討論了資料(Data),這是企業最擔心外洩的核心資產。要有效守護資料,下一步必須確認:員工是用什麼裝置來存取這些資料。
想像一下:一台多年未更新的 Wi...
前言:從對話到契約
昨天,我們認識了 WebAuthn 世界中的三大主角,並了解了「註冊 (Attestation)」與「驗證 (Assertion)」這兩大核...
今天要將議題拉到更上位,走出智慧生活的場景,進到現代的科技智慧城市(Smart City),當我們等公車會顯示到站資訊,搭公車時會顯示下站的站牌資訊,路口的交通...
前言
今天要講 CIA 與 Chain of Custody。然而這些觀念不只用於數位鑑識,它在整個資安領域中都是非常重要的一環。那我們就正式開始吧!
CIA...