DPAPI — 解密我自己
以前的我,總覺得生活就像一個被 DPAPI 加密過的資料庫。
所有的情緒、期待、暗戀,都被鎖進去,只有「他」的 master ke...
內文
在前一天,我們已經手刻了一個簡單的 JWT 工具類別,從 Header / Payload / Signature 的組裝到 HMAC-SHA256 簽名...
在資訊安全領域中,常聽到各種高深的攻防技術:滲透測試、零時差漏洞、逆向工程…… 但有一種攻擊手法,幾乎不需要高超的技術,只需要「抓住人性弱點」,就能直搗防線核心...
前言
昨天分享完 Confidentiality 其中的「Encryption 加密」後,如果大家對密碼學有興趣的,可以點進密碼學基礎去看看,我覺得這個作者寫的...
今日實作:構思三種有效的宣導方式
醫院資安宣導企劃 – 三種最有效的推廣方式
前言
資訊安全對醫院來說,往往被誤解為「只有資訊室才需要在意」的議題。實際上,...
前言
今天要打的是 Sysinternals Lab,難度為 medium,分類是 Endpoint Forensics。
Sysinternals
情境
一位...