終於來到了最後,前面鋪陳的很多劇情或是意外,都是真實發生在不同公司身上的狀況。
就如同DAY-28 提到的「不是問題的都變成問題了」,CDN商大多會嚴格遵守各項...
經過六天的實戰演練,我們已經從環境建置走到了橫向移動,今天要做一個完整的回顧與整合,並補充一些重要但還未深入探討的觀念。更重要的是,我們要從「攻擊者思維」轉換...
經過昨天學習 ESC1-4 的憑證模板弱點,今天要探討更進階的 ADCS 攻擊場景。ESC5-8 涉及 PKI 基礎設施的存取控制、CA 設定錯誤,以及結合...
在物聯網世界中隔離也是一種保護措施,加上不信任就是~真愛。隨著物聯網裝置數量逐年的快速倍增,物聯網裝置間的網路也成為攻擊者最容易入侵的一種途徑管道,這部分的網路...
因為實作 Jenkins、n8n、Railway 可能無法用一天的閒暇做完,所以這邊主要分享原理且之後可能會實作一次還完成CI/CD 自動化安全!
一、DevS...
資安是一場長期戰爭,我想把戰場紀錄下來。
還記得面試那天,主管提到公司剛上櫃,為了符合法規要求,需要一名專職的資安人員。在那之前,所有 IT 事務幾乎都由一位資...