前情提要
在前一篇文章中,我們完成了 Active Directory 域內攻擊的重要環節,涵蓋了 GPO(群組原則)濫用與 LAPS(本機管理員密碼解決方案...
資安倫理宣導
引用自 Kazma 的 Flipper Zero 宇宙最強攻略:30 天帶你從入門到入坑系列文
請注意,透過 Flipper Zero 所學到...
資安風險管理的重點主要包括以下幾個方面:
風險識別與評估:首先需明確辨識企業或組織中的各種資安資產(如硬體、軟體、資料、網路、人員),並評估其面臨的威脅與脆弱性...
在弓箭手村的資安修練第 15 天,弓箭手村的修練者們來到了一條神秘的「資料之路」,有七道關卡,每一層都藏著不同的挑戰,這條路叫做 OSI 七層模型,是所有資料在...
在現代應用程式開發中,API(應用程式介面)幾乎無所不在。無論是手機App、網站,還是物聯網設備,都會透過API和伺服器交換資料。但如果這些API設計不當或缺乏...
前言
上次提到的return to shellcode是沒有後門可以開shellcode要自己寫shellcode,但是今天要探討要如何在有NX的情況下也可以開...