新聞來源自本網站新聞國軍網路戰聯隊軍士官遭調查局偵辦，攻防演練與竊取將領個資成謎 真是衰姣，自己有漏洞不修，等著讓人入侵還怪別人攻擊演習時找出的漏洞，仍然未修補...
〝君子安而不忘危，存而不忘亡，治而不忘亂，是以，身安而國家可保也。〞《易經•繫辭下》的這段話恰好道出了我們面對資訊安全時應有的態度。從網路遭到入侵的資安事件中，...
【免費活動】歡迎對AIoT 發展趨勢跟監控有興趣的人來看看，對AIoT的發展跟相關風險都一併解釋，透過線上對談也都可以直接發問喔~https://tw.syst...
參考原文：WordPress Vulnerability Roundup: March 2020 看看有否使用以下外掛，並需要立即更新喔。有不少外掛是滿熱門的...
職務說明1.掌握事件和服務請求的所有權,並在整個解決過程中進行專業的管理。2.爲網站採購和管理硬件。3.確保資產存放在中央結算及交收系統內。4.部署和管理桌面和...
Protection 保護機制 Stack Canary Stack Canary 的機制就是在 Saved RBP 前加上一個 Radom 值，若該值被修改，...
你曾經有沒有想過，如果我們在一個輸入框輸入了很多的字元，那麼會發發生什麼是呢？就讓我們繼續看下去... Buffer Overflow Buffer Over...
gdb 動態分析: 追蹤每⼀行組語，也可在中途改變流程 安裝： sudo apt install gdb 使用：gdb <執行檔&...
今天來講一下一些常用到的工具 nc / ncat 遠端連線工具 使⽤ ncat 將程式在遠端架起來，接著使用 nc 連線 使用:nc <ip> &...
Register 暫存器 以 AX Register 來舉例，在不同位元下的 AX 一般用途暫存區(General Purpose Register ;...
接下來不免俗地又要來討論一下安全性的問題，駭客常利用來發動分散式阻斷服務(DDoS)攻擊物聯網。當物品具有感應及聯網的功能，且深入生活隨處可見之時，就成為了侵犯...
What's Pwn 要正式進入 Pwn 之前，我們應該要先了解 Pwn 是什麼。在分析程式行為時，透過觀察組語或 Pseudo Code，找出漏洞及弱點，達到...
啊～ 最近很懶 .... 讓我來拖稿一下啦～ {非對稱式加密系統} 對稱式金鑰密碼技術是基於分享的祕密，非對稱式金鑰密碼技術是基於個人的祕密 在「對稱式金鑰」...
AES(Advanced Encryption Standard) 進階加密標準 AES 是美國國家標準技術局於 2001 年 12 月所發布的「對稱式區塊加...
{名詞解釋} 區塊加密法 一次 m 個 bits 做加密 Ex： Vigenere 加密法 串流加密法 通常是一個 bit 一個 bit 並使用 XOR...
原本要把數論篇分為上、中和下，三篇。但好像大家都不喜歡看數論 ＱＡＱ 古典密碼學 加法加密法/位移加密法/凱薩加密法 加密 將明文向右位移n位(n為...
{模數算數} - 模運算子(modulo operator) 符號為 mod 除法關係與模運算子 模數(modulus)：第二個輸入值(n) 餘數(...
在真正進入密碼學之前，首先，我們先拿起紙筆，開始算數學囉！！！ ( *￣▽￣)o ─═≡※:☆ 想不到吧～ 意外吧～ 藍瘦香菇了嗎～ {整數算數} - 整數集...
前言～OWASP 已經告一段落ㄌ！又到了思考文章的方向就跟每天在想要吃什麼一樣令人頭疼前陣子，知道了 ATT & CK Framework ，索性就拿...
前言這裡我們來稍微聊聊，這些曾經出現在 OWASP TOP10 榜上的弱點雖然後來沒在 OWASP TOP10 2017 上，但不代表能忽略掉他們。 跨站冒...
廢話 ヽ(=^･ω･^=)丿 其實這篇原本應該跟昨天那篇一起發的，但昨天我一早就搭高鐵去參加今年 DEVCORE 第一次舉辦的 Conference。繼續將 B...
駭客軍團(Mr. Robot) Part III 資料來源：IMDB 駭客軍團 駭客軍團為2015年6月在美國USA電視台開播的電視...
A10 - Insufficient Logging & Monitoring 紀錄與監控不足風險 即便你做好萬全的準備來防止攻擊者來入侵你的服務，但這...
A9 - Using Components with Known Vulnerabilities 使用已有漏洞的元件 近來，開源（Open Source）的風氣...
A8 - Insecure Deserialization 不安全的反序列化漏洞 再進入這主題之前，讓我先來談談，究竟何謂是「序列化」與「反序列化」。 序列化...
Live殺人網站(Untraceable) 資料來源：維基百科 Live殺人網站 Live殺人網站(Untraceable)是在20...
A7 - Cross-Site Scripting(XSS) 跨站攻擊 XSS 俗稱 JavaScript Injection ，顧名思義就是讓攻擊者執行惡意...
駭客軍團(Mr. Robot) Part II 資料來源：IMDB 駭客軍團 駭客軍團為2015年6月在美國USA電視台開播的電視劇...
駭客軍團(Mr. Robot) Part I 資料來源：IMDB 駭客軍團 駭客軍團為2015年6月在美國USA電視台開播的電視劇，...
名偵探柯南：零的執行人(Detective Conan: Zero the Enforcer) Part II 資料來源：維基百科 名偵探柯...
iThome鐵人賽
看影片追技術
看更多
黑糖不是碳
lee0623
mhtsai1010