在上一篇文章,我們已經實際操作過 PKCS#7,學會怎麼產生與使用。今天要進一步帶大家「拆解」這個封裝,理解它在 ASN.1 層級上的結構。只要看懂一次,下次遇...
今日實作:在 Gmail 啟用 2FA
兩步驟驗證實作 – 帳號安全提升 Gmail 啟用 2FA
前言
在醫院資訊室的日常工作中,我們常常強調「帳號安全」...
前言
昨天講完 Red Team 跟 Blue Team 之後,大概知道紅隊負責模擬攻擊;藍隊則專注於防禦與監控。這樣的一來一往雖然能找到問題點,但仔細想想——...
今天我們要來接續前天的內容講TLS,這是網路安全中非常重要的的一部份,幾乎所有我們生活中使用到的安全連線(HTTPS、VPN、Email、API傳輸)都會需要它...
經過前面環境部署、監控與自動化防禦,最後一天我們將進行紅隊攻防實作⭕️驗證整套系統效能,同時回顧與總結一個人的藍隊實戰體驗🦋🪼
一、紅隊攻擊模擬目標
基本...
今天我已經懶得想標題了,我們就直接來看這個是甚麼東西吧
Cyber Kill Chain (網路攻擊殺傷鏈) 是在我們資安中一個非常經典且重要的框架,由美國國防...