說明 jumpout 是一種針對 IDA 的反調試手段。當出現 jumpout 這個程式碼時，會阻止你看到後面的程式碼，如下圖所示。jumpout 出現的原因是...
內容傳遞網絡(Content Delivery Network)內容交付網絡或內容分發網絡（CDN）是代理服務器及其數據中心的地理分佈網絡。目標是通過相對於最終...
(五) 員工我們目前擁有多名員工，分別是管理階層、軟體開發、硬體維護、營業部門、客戶管理及財務和管理，他們的要求如下： 公司獲利並提供安全的工作。 公司提供安...
-示例單元測試單元測試通常由程序員開發。這是一個白盒測試。為了最大化單元測試的價值，伴隨著敏捷方法提出的測試驅動開發（TDD）實踐，極限編程（XP）。也就是說，...
-零信任概念的演變防火牆區域是由物理網路邊界隔離的網段。這是傳統的城堡和護城河安全。區域是特定的網路位置。DMZ 也是如此。但是，零信任不依賴網路位置來實施安全...
在之前 mshta.exe 的文章中，我們有看到 HTA 檔案也可以當作攻擊的方式，今天我們就來一起看看 HTA 的相關語法和技術應用吧！ 一、HTA 基礎...
這篇文章將介紹一種「EDR-Preloading」技術，這種技術涉及在將 EDR 的 DLL 加載到進程之前先執行惡意程式碼，這樣我們就能完全阻止 EDR 的運...
-孔雀作為資訊系統的隱喻 系統(System)系統是“為實現一個或多個既定目的而組織起來的相互作用元素的組合”。(ISO/IEC 15288: 2015)“本國...
前言 在今年 9 月 10 號的時候，我看到 Flipper 官網發了一篇部落格是關於他們的韌體終於進入 1.0 版本了，也列出目前的版有的標誌性功能：Firm...
-軟體運行環境 與共享資源隔離（Isolation from Sharing Resources）隔離是“將多個軟體實例分開的能力，以便每個實例只能看到並影響自...
Lab 網址 前言 如果我們沒有辦法有足夠的長度或方法 leak libc 或是構建 ROP chain，還有什麼攻擊方式嗎？其實有的，就是將 stack 直接...
-Cookie中的ASP.NET會話ID（來源：https：//blog.httpwatch.com/2009/02/ ） 在此問題中，由於系統管理員已禁用了受...
-VPN 訪問（來源：ActForNet）VPN 是一種通過隧道連接節點的虛擬網路。L2F、PPTP 和 L2TP 是早期的隧道協議。通過 VPN 隧道傳輸的數...
(二) 風險分析ISO 27005從一開始就強調不是方法論，此標準只是資訊安全風險管理指引，所以方法論還是要由組織自行決定。方法論區分定性法及定量法，目前大都採...
知識產權具有所有者，否則它將屬於公共領域。“商業秘密是指可以出售或許可的機密信息的知識產權（IP）。” （WIPO）您的公司可能沒有製造參數作為知識產權的所有權...
此文章來至Wentzwu網站QOTD 20111106，文章如下：-CIA 和 DAD（圖片來源：Thor Pedersen）資產分類通常根據商業價值確定資產的...
Agenda 資安宣言 序 系列與規劃 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到資訊安全領域的重要性，本系列所有...
根據風傳媒的報導，台哥大手機被要求限期召回於製程中即被駭的手機，引起大眾對於通訊產品檢驗及審驗的討論。 台灣大哥大2018年販售1款中國製自有品牌手機「Ama...
-零假設和替代假設（來源：PrepNuggets）原假設和替代假設(Null and Alternative Hypotheses)零假設是假設與正常狀態為零或...
壹、漏洞掃描---ZAP(一) 一、下載瀏覽器 下載google安裝檔wget https://dl.google.com/linux/direct/goog...
風險等級分析根據事件情景清單，及其對資產和營運過程的後果和可能性（定性的或定量的），對所有相關的事件情景進行風險級別評估，考量對風險的可能性和後果進行賦值、基...
使用 KubeEye 為你的 K8s 集群安全保駕護航 其他 2022-04-24 18:51:30 閱讀次數: 0 作者：KaliArch（薛磊），某Clo...
壹、前言 基於今年三月成為了AWS Community Builders Program(Cloud Operation)的成員之一，拿到了原廠資源想要回饋一下...
-業務連續性政策高級管理人員通過制定戰略計劃或戰略來實現組織的使命和願景，並通過政策指導戰略的實施。戰略通常包括項目組合，計劃和項目的集合。有許多類型的策略，例...
參考原文：WordPress Vulnerability Roundup: March 2020 看看有否使用以下外掛，並需要立即更新喔。有不少外掛是滿熱門的...
-計算機架構 作為解決方案最重要的工件，架構是一個對象（解決方案）從各種觀點或角度的概念、邏輯和物理表示，它確定了它的構建塊、關係、交互、邊界、接口、環境和上下...
SunAllen
owl_d
Kazma
YJK
ERIC
xianyu
iThome鐵人賽
看影片追技術