技術 虛擬化的（不）安全：攻擊者如何武器化 VBS Enclaves

攻擊者總是在尋找新的方式，能在宿主機上投遞與執行惡意程式而不被偵測。我們研究了一些新穎的技巧，將惡意程式運行於virtualization-based secu...

技術 DAY22：網路設計的藝術：分段、DMZ、VLAN、微分段

在弓箭手村的資安修練第 22 天，學到了一項關鍵技能：如何把村莊分區管理，讓敵人無法輕易橫行霸道！在資安的世界裡，這叫做「網路分段」，就像把村莊劃分成不同的區域...

技術 合規洞察：如何阻止橫向移動並強化授權

當橫向移動（LateralMovement）早已是資安技術的既定常態，為什麼它仍然反覆出現在那些因資安事件而遭罰的重大資料外洩事件中？ 你可能已看過這些新聞標...