太好了,上一篇你已經把 PKCS#7 的結構逐層拆解清楚,這一篇要介紹 S/MIME 的數位簽章格式,其實就是把剛剛學到的 PKCS#7 結構放進電子郵件的 M...
🧂 前言
今天會介紹 Wireshark 的兩個特別的功能,一個是可以匯入key 去解密封包內容,另一個是可以將http的傳輸物件下載下來。
🍘 仙貝工具
W...
走在時代前沿的前言
Ayo 各位我又回來了。大家還記得我們在第 13 天的時候有介紹過如何在惡意程式本地執行 Payload 嗎(本地就是指在我們編寫的惡意程式...
到目前為止,我們已經看過 OAuth2(授權) 與 OIDC(認證)。今天,我們要認識另一個「身分驗證標準」:SAML(Security Assertion M...
這是今天的題目此題目進去他給的連結後,會出現一個登入畫面。而後我們直接登入不輸入任何內容,會顯示登入成功。於是我想到用檢查,去看看有沒有可利用價值的內容。結果是...
如果說 Cyber Kill Chain 描繪了攻擊的「流程骨架」,那麼 MITRE ATT&CK 就是一本詳細拆解了敵人所有「技能」的百科全書。它是一...