OS:XP SP3編譯器: DEV C++ 4.9.9.2 工具:OD (ollydbg) 大家可以去先查詢一下 組合語言(32位元)方面的知識，然後至少要了解...
NIST出版物NIST制定並維護了大量有關信息和信息系統的安全性和隱私性的標準，指南，建議和研究。這包括各種NIST技術出版物系列：資料來源：NIST出版物 N...
我和Anderson他們，再次回到機房後，小路面有難色的看著我... 「對不起，Anderson先生，請問你剛才做了什麼事? 為什麼我們開機後，主機都被綁架了?...
用戶一天增長了上百倍？先別急著高興，也許有坑！ 無論是一個網站，一個應用，或者一個服務，使用者數的快速增長總是個好事吧。然而身處雲時代，最好什麼事都多留個心眼。...
SDLC定義了工程系統時的階段和過程。由於系統的多樣性，它通常不提供特定的設計原則。 系統開發生命週期（SDLC）第5版CISSP CBK參考中介紹了Saltz...
-示例 XACML 實現XACML 旨在支持授權，而不是身份驗證。XACML 代表“可擴展訪問控制標記語言”。該標准定義了一種聲明性細粒度、基於屬性的訪問控制策...
-來源：廣工，滑鐵盧大學(Credit: Guang Gong, University of Waterloo)速度，安全性和簡單性是設計新加密的主要考慮因素。...
. 根據NIST術語表，安全功能是指系統級別的“系統或系統元素提供的功能” 。. 獨立安全審核的保證是保證功能的一部分。. 信息安全程序的實施實現了信息安全策略...
A9 - Using Components with Known Vulnerabilities 使用已有漏洞的元件 近來，開源（Open Source）的風氣...
前言 嗨各位，又是 Kazzzzma！在瞭解了 Flipper Zero 的基礎系統功能後，接著我們要來討論 Flipper Zero 中的一個大哉問：究竟我該...
資訊安全（Information Security）是一個廣泛的領域，它關注的是保護數據、資訊和通信系統免受未經授權的訪問、損壞、竊取或破壞的威脅和攻擊。資訊安...
凱特
‧
2023-09-20
顆粒可視為測量單元。當我們說我們的軟體被測試了50%，或者測試覆蓋率是50%，這到底是什麼意思，因為軟體有10個用例，50個場景，500個測試案例，10，000...
在上一篇講到了資訊安全的重要工具：防火牆、VPN 和入侵偵測/防禦系統～ 隨著現代科技迅速發展，資訊安全也變得越來越重要。保護數據免受未經授權的訪問和損害是我們...
凱特
‧
2023-09-21
安全控制是風險處理的一部分，風險評估之後進行。安全控制的範圍是根據風險評估的結果確定的。根據NIST SDLC和ISO 22301，業務影響分析（BIA）不會評...
實作 -『如何啟用 WAF日誌以及匯入 BI 進行分析』，Data Analytics Pipeline 如下圖所示：那我們就開始吧 GOGO 步驟一、於 A...
「你就是那個小四? 跟我聽過的一樣，一點禮貌都沒有。你們兄弟，說說看，現在是要投降，全部打包離開。還是...你們只剩6個小時，你們自己決定吧，我還有事，我先走了...
Agenda 資安宣言 測試環境與工具 技術原理 References 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到...
“原始密碼(Raw password)”和“散列密碼(hashed password)”是可行的解決方案。但是，HTTPS 下的原始密碼更常用，例如 Googl...
好不容易，晃到晚上，準備開始了，小路和我在一樓，等Anderson他們都到了，要帶他們進機房。 「小四，你還是沒認真的告訴我，你那一票大的是什麼?」 『唉唷，你...
啊～ 最近很懶 .... 讓我來拖稿一下啦～ {非對稱式加密系統} 對稱式金鑰密碼技術是基於分享的祕密，非對稱式金鑰密碼技術是基於個人的祕密 在「對稱式金鑰」...
前幾天我們已經將 AWS VPC 日誌啟用並將其資料轉換讓 BI 工具可以進行視覺化儀表板的建置，那 VPC 日誌可能無法包含所有你想要分析的欄位，必須『蒐集多...
(以下內容為Allen 視角) 台北市的熱，是很難受的一種熱，感覺連襪子都溼透的我，只想在中午前，把這一個安全島上的草都打完，不然到了下午，汽車廢氣融入炙熱午後...
一個網路通過傳輸介質連接兩個或多個節點，共享資源；它有兩種架構視圖：物理視圖和邏輯視圖。網路的邏輯部分在物理層之上工作。邏輯網路由網路層協議表示，例如IP。使用...
偵測階段： 駭客首先會進行偵測。 就像一個狡猾的狐狸在周圍潛伏，駭客會掃描你的網站，尋找弱點。 他們可能會使用自動化工具，探測網站的漏洞、開放連接埠和其他易受攻...
無論設備是LAN還是WAN，都需要在設備連接到網絡之前進行身份驗證。設備成功連接到網絡後，才主要使用Kerberos。即使對W-Kerberos進行了一些研究，...
-ICT SCRM 支柱和可見性（來源：NIST SP 800-161）僅當購買正版產品時，生命週期終止 (EOL) 和支持終止 (EOS) 才是關鍵問題。OE...
靶機攻防端與重製環境 靶機的攻防（也稱為「CTF：攻防演練」或「靶場演練」）是資訊安全領域中一種模擬現實攻擊和防禦情境的實驗活動。靶機通常指的是一台被設置為特定...
望著小七給我的密碼情書... ;y,t rmj[ f gs g dt; dr . wpe eesn hmm ;pdl frx oc [,o ;cc ,osl y...
SunAllen
黑糖不是碳
Kazma
Dorothy
ERIC
xianyu
iThome鐵人賽
看影片追技術