在資安工程師的世界裡,敵人不只有勒索病毒、APT、釣魚信……還有一種藏在辦公室抽屜、共用槽的恐怖怪物:
「ISMS 文件」。
如果把防火牆當作是鐵甲、EDR 當...
前面談過 Zero Trust 的身分、裝置、資料,今天來到第四根柱子:網路(Network)。老實說,這一塊其實跟傳統 IT 網路很像,像 CCNA 的考題一...
—— AI 幫你寫程式,但也可能幫你寫漏洞。
對象:AI 工程師、DevSecOps、資安團隊、CISO
關鍵詞:Vibe Coding|AI 代碼生成|漏洞...
在 CTF 的 Reverse / Pwn 題裡,會常常碰到要讀懂一小段 assembly 才能找到 flag 或漏洞。學會看組合語言、認識寄存器與 calli...
GDB(GNU Debugger)是 Linux/Unix 系統上常用的除錯工具,GEF(GDB Enhanced Features)是 GDB 的外掛,透過...
甚麼是隱寫術
隱寫術(Steganography),顧名思義,就是將東西藏起來的技術,將要隱藏的訊息寫在載體上,讓訊息完全融入,加入訊息後難以發現,但是知道方法...