Remote Services 是什麼?
正規用途
Remote Services(遠端服務)是企業與 IT 部門日常必備的功能:
遠端管理:系統管理員不需...
SSRF是甚麼?
📌 你的網站像是一位助理,你很忙請他幫你去拿東西
當這位助理可以被騙去幫壞人拿東西
甚至跑到你家後院拿東西
結果把機密交給攻擊者!
攻擊原理...
在前幾天,我們介紹了 Authentication(認證),重點在於「確認使用者是誰」。
接下來,我們要進入 Authorization(授權) 的領域,這是...
今天要延續昨天的主題 Basic Tools,今天要來介紹不管是在日常使用,還是開發,又或是打滲透都很好用的環境工具:vim、tmux。
vim
vim 是一個...
今日實作:構思三種有效的宣導方式
醫院資安宣導企劃 – 三種最有效的推廣方式
前言
資訊安全對醫院來說,往往被誤解為「只有資訊室才需要在意」的議題。實際上,...
aka 技術編號 54:心防繞過
我原本以為,他只會偶爾在我的貼文點個讚,像一個啟用了 UAC 但一直靜靜運行在背景的系統,從不嘗試取得高完整性等級。
直到那...