技術 從 CIA 三要素到 OWASP Top 10 漏洞地圖

資訊安全的黃金三角：CIA Triad任何資安防護機制的設計，本質上都是為了維護 CIA 三要素：1.機密性：確保敏感資料（如密碼、信用卡號）僅能被授權使用者...

技術 OWASP ZAP掃描工具，入門安裝和操作

工作上剛好用到OWASP ZAP，採了幾個坑以後，決定把它紀錄下來，希望哪天要用到誰(也許是我)可以快速上手，下面就開始來說明啦~ OWASP ZAP掃描工具安...

技術 [Day 15] 來玩WebGoat！之3：HTTP Proxies & OWASP ZAP

接下來進到HTTP Proxies的部分，在這邊主要是要讓讀者可以了解Proxy的概念，以及學會如何使用一些流量攔截工具。 那首先就來介紹一下Proxy是什麼吧...