CIA機密、完整、可用。客戶資料被看光、資料被改、網站掛掉,哪一個會讓你的公司一夕倒閉?有很多中小企業主,是有心想和資訊人員溝通的,甚至想抽空看看資安書籍,自己...
今天沒什麼生活素材可以講,就直接進文章吧 XDD
不過在講 CVE lifecycle 前,先拿大家比較熟的網購包裹當比喻。你按下下單,不代表包裹已經在門口...
前面幾篇介紹了密碼、知識詢問以及各種類型的OTP/一次性驗證機制,從金融業的角度來看,這些驗證機制其實都在回答同一個問題:你是否知道某些資訊?或者你是否持有某個...
Day 14 了!!不知不覺過了兩週!!!
說實話,沒想到自己可以走那麼遠 xddd
每天幾乎都會遇到卡關,但為了順利交出鐵人賽,必須要努力解決><...
之後會補完整的練習,這邊先擬草稿
案情推進
目標是驗收過去學習的知識。
模擬一個完整事件情境,然後像真正的 IR 分析師一樣,
從第一則告警出發,把整條攻...
昨天我們深度列舉了這台靶機的子網域,找到四個:
cronos.htb
admin.cronos.htb
ns1.cronos.htb...