在現代資訊安全架構裡,數位簽章是保障「資料真實性、完整性與不可否認性」的核心技術。它就像紙本世界的簽名或蓋章,但更強大且可驗證。
數位簽章主要解決三個問題:...
在上一篇中,我們已經學會如何透過私鑰與公鑰,為檔案產生「純簽章值」。然而,這種簽章方式並不會攜帶憑證資訊,驗簽者無法確定這把公鑰屬於誰。因此,這一篇我們要進一步...
開始之前,歡迎大家按一下 Black-Hat-Zig 星星,本系列內容多出自於該專案。專案連結:https://black-hat-zig.cx330.tw...
Msiexec.exe 是用來執行 Windows 的 DLL, MSI 相關檔案的工具,但也因為這個特性,我們可以透過包裝的方式來包 malware 進行攻擊...
因為他,我踏上了資安不歸路
某天下班後,我為了一場資安講座,走進了久違的校園。
原本只是想多學一點東西,沒有預期會對誰留下印象。
但他一開口講話,我就安靜了下...
1. 背景知識
Orange-Cyberdefense/GOAD
GOAD(Game of Active Directory)是一套免費的 AD 滲透演練環境,...