經過前兩天深入探討 ADCS 的各種攻擊手法,今天要進行一個全面性的整理,將所有已知的 ESC(Escalation Scenario)攻擊技術做完整的技術剖...
這次要來介紹很好用的查詢工具,grep ( global regular expression )。
grep 是 Linux/Unix 系統中最常用的文字搜尋...
原本以為微軟不就 Word、Excel 而已?公司導入 M365 才發現:微軟的 Security 其實很全。先聲明我沒買它股票(笑),但也必須說:全=好複雜...
真實攻擊中,LOLBAS 工具很少會單獨使用,攻擊者會把多個內建工具串連成攻擊鏈,從初始入侵到持久化潛伏,全程使用合法工具躲避偵測。
所以這篇文章,我們就一起來...
在現代網路安全架構中,憑證(Certificate) 扮演了非常重要的角色,尤其是透過憑證基礎建設(PKI, Public Key Infrastructure...
IDA 是什麼?
IDA(Interactive DisAssembler)中文為「互動式反組譯器」,是一款功能強大的程式分析工具,它的主要用途是將機器碼(Ma...