大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
什麼是LOLBAS?
LOLBAS的全名是「Living Off The Land Binaries, Scripts and Libraries」,中文可以翻...
今天我們要進入更深層的攻擊技術:LLMNR/NBT-NS 投毒 與 NTLM Relay 攻擊。這些技術讓我們從「擁有基礎憑證」進展到「劫持網路流量」並「中繼...
TPMTool.exe是Windows內建的可信平台模組管理工具。
攻擊者可以利用他的創建目錄結構和白名單信任的特性,把它作為攻擊鏈的關鍵元件。
今天我們就一起...
我又聽了快三十分鐘的抱怨加怒吼聲......小路到了甲方,怎麼整個人都變了,甲方到底是個怎樣的存在......
「你到底想把我們的Splunk用壞幾次,你才甘心...
從這天開始將不僅侷限在智慧生活的物聯網應用,會將這消費者類型的物聯網拓展到更大的其他的物聯網來架構來分析,今天將著墨在依應用場域區分的工業物聯網(Industr...