在弓箭手村的資安修練第 3 天,來到了守護村莊的「真相之門」,這裡的試煉不再只是防守,而是要確保每一個動作都能追蹤、每一筆資料都不外洩、每一個進來的人都是真人不...
隨著智能家居、智能穿戴設備和智能車輛的普及,物聯網(IoT)已經進入了我們的日常生活,這些設備不僅讓我們的生活變得更加便利,也帶來了全新的資安挑戰。物聯網設備的...
大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
前言
今天就先不講heap的漏洞,來講一個好用的工具: one-gadget www
one-gadget
下載
sudo apt install ruby...
在資安工程師的世界裡,敵人不只有勒索病毒、APT、釣魚信……還有一種藏在辦公室抽屜、共用槽的恐怖怪物:
「ISMS 文件」。
如果把防火牆當作是鐵甲、EDR 當...
前面談過 Zero Trust 的身分、裝置、資料,今天來到第四根柱子:網路(Network)。老實說,這一塊其實跟傳統 IT 網路很像,像 CCNA 的考題一...