終於來到了最後,前面鋪陳的很多劇情或是意外,都是真實發生在不同公司身上的狀況。
就如同DAY-28 提到的「不是問題的都變成問題了」,CDN商大多會嚴格遵守各項...
經過六天的實戰演練,我們已經從環境建置走到了橫向移動,今天要做一個完整的回顧與整合,並補充一些重要但還未深入探討的觀念。更重要的是,我們要從「攻擊者思維」轉換...
因為實作 Jenkins、n8n、Railway 可能無法用一天的閒暇做完,所以這邊主要分享原理且之後可能會實作一次還完成CI/CD 自動化安全!
一、DevS...
在物聯網世界中隔離也是一種保護措施,加上不信任就是~真愛。隨著物聯網裝置數量逐年的快速倍增,物聯網裝置間的網路也成為攻擊者最容易入侵的一種途徑管道,這部分的網路...
經過昨天學習 ESC1-4 的憑證模板弱點,今天要探討更進階的 ADCS 攻擊場景。ESC5-8 涉及 PKI 基礎設施的存取控制、CA 設定錯誤,以及結合...
為什麼學 C 語言對逆向工程很重要?在逆向工程(Reverse Engineering)中,常見的流程是:
從 機器碼 → 反組譯 → 得到 組合語言
再從...