在前一天,我們將所有理論知識整合為一個攻擊鏈。今天我決定將重點放在 防禦意識 和 常見威脅 上。這是一個專業資安人員必須具備的常識,因為大部分成功的入侵,都是從...
隨著準備工作到了一個階段,顧問開始要跟Jerry講關於告警設定的事。
顧問問了Jerry一個問題,你覺得監控要做哪些事情?目的為何?
Jerry回答,不就是PI...
目錄
前言
Volatility3 Linux 指令教學
總結
正文
前言
Windows 學完後,輪到 Linux 啦!
Volatility3 Linu...
在這篇文章中,我們實際使用 pkcs11-tool 指令,讀出中華電信 HiCOS 憑證卡中的金鑰與憑證內容,並逐一分析各欄位代表的意義。這對研究台灣電子憑證體...
【23】資安的原罪 ch.3-3.e 安全檢測與政策方針
本章見證各種提升安全力的測試與方針。
安全測試(Security Testing)
目的: 找出系統...
今日實作:撰寫一封假釣魚信
釣魚信範例模擬 – 看看駭客會怎麼設局
前言
在醫院資訊室,我最常提醒同仁的一件事就是:不要亂點郵件裡的連結。因為駭客最常見的攻...