從今天開始,正式踏入一個全新的領域——Active Directory(AD)。
接下來的五天,我們就邀請 HTB Retired 靶機 — Forest 陪伴...
1. 前言與核心概念
在逆向工程中,單靠 strings 提取字串或閱讀純組譯碼(Assembly)往往難以還原複雜的邏輯(如複雜演算法、指標操作、迴圈結構)。...
DAY23 Routing(路由)/BGP/RPKI/BGP Hijacking
一. 路由 Routing 是什麼?
1-1 網路前綴 Prefix
1-...
資安問題不是技術問題,是財務與商譽危機。老闆該如何把「承擔不起的風險」轉嫁出去?除了轉嫁還有那些處理方式?昨天晚上有一個朋友問我,一個D級公務機關,建置了一頁式...
今天是報告 Day!!!我們的第四份報告~~~
比起 Day 23 的 Cronos,這次 Jerry 的 Findings 比較少~但不代表 Jerry 這台...
一、為什麼多數資安專家反對支付贖金?
多數資安專家都會建議受害者不要支付贖金,也不要與犯罪分子協商付款,因為這樣做只會資助犯罪集團,使其得以持續營運。
有人之所...