走在時代前沿的前言
早安午安晚安,我是 CX330。我們昨天看了 PE 文件的格式,把整個 PE 文件的架構都介紹了一遍。今明兩天呢,我們要來看一下前幾天介紹過...
經過前兩天深入探討 ADCS 的各種攻擊手法,今天要進行一個全面性的整理,將所有已知的 ESC(Escalation Scenario)攻擊技術做完整的技術剖...
在現代資訊安全架構裡,數位簽章是保障「資料真實性、完整性與不可否認性」的核心技術。它就像紙本世界的簽名或蓋章,但更強大且可驗證。
數位簽章主要解決三個問題:...
前言:從宏觀地圖到微觀詞典
在昨天的探索中,我們繪製了一張 FIDO2 的宏觀作戰地圖,理解了 WebAuthn (軟體 API) 與 CTAP (硬體通訊)...
在資訊安全領域裡,我們常常會聽到「數位信封 (Digital Envelope)」。它不是一種演算法,而是一種 混合加密 (Hybrid Encryption)...
前言:從契約到通行證
在昨天的註冊儀式中,我們的後端伺服器(RP)與使用者的驗證器簽訂了一份基於公鑰密碼學的信任契約。這份契約的核心是我們安全地儲存了使用者的公...