昨日的節錄 - credential
像是桌面上攤滿了 cmdkey /list、netsh wlan show profile、還有那個我半途放下的 kee...
小四 vs CISSP 對應
Domain 1:Security and Risk Management
完全沒有風險意識,常常直接在正式環境操作。
忽略...
[鐵人賽] Day 2:在 5090 上跑 Qwen-3(4bit)— 沒有 sudo、不能裝 Ollama 的實作紀錄
寫在前面(遇到的情境)
今天想把實務上...
前言:從理論到實作藍圖
在過去五天,我們深入研讀了 FIDO/WebAuthn 這部精密的「數位信任架構」。我們理解了它的基本原則(公鑰密碼學)、核心角色(RP...
在資安防護裡,找到系統裡的漏洞是非常重要的一環。駭客正是透過這些漏洞入侵系統、竊取資料或癱瘓服務。所以我們必須定期進行漏洞掃描,找出弱點並加以修補,這樣才能減少...
還記得剛進公司的第一天,IT 交給我一組帳號密碼,叮嚀:「千萬不要外流」。但現在光靠帳號密碼,已經很難抵擋駭客了。密碼外洩、釣魚信、暴力破解,都讓帳密組合變成資...