Agenda 資安宣言 測試環境與工具 前情提要 技術原理 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到資訊安全領域...
零、論文心得選題由來 首先自己以「CPU」、「RISC」、「IEEE」作為關鍵字搜尋，並挑選出了下述三篇論文，並且提供每個對應的摘要截圖 一、 Research...
KeyStoreUtils 金鑰庫工具類別 概述 KeyStoreUtils 是一個用於管理 Java KeyStore（金鑰庫）的工具類別，提供完整的金鑰庫操...
引言嗨，我是resorce，今天我們繼續我們的資安冒險，正式進入數位防禦的第二章節——軟韌體安全。如果說NIST Cybersecurity Framework...
上一篇介紹了資安的基本概念，這邊來講講常見的資安威脅，以下是關於四種資安攻擊型態： 1. 惡意軟體（Malware）：→ 設計來對電腦系統、網路和數據造成損害或...
在ML的專案中，從資料的收集、建構模型、測試到部署到產品。這個流程除了需要自動化之外，也需要保有該行業或者市場所需的規範。從企業的管理層面來說，知道要把模型的建...
Q1. 什麼是 Javascript ? Javascript 是一種腳本語言，可以動態的更新頁面內容、控制多媒體... 網頁前端主要由三個部分組成 組織頁...
在新聞中，最常見的資安事件，就是資料外洩的問題，而通常會發生這類型的事件不外乎就是未將資料或是其他基礎設施設定加密。在AWS上面，資料保護主要分為以下三個項目:...
7/9(四)上午9-下午5點，Tableau在大中華區的直播大會 ► 直接前往了解內容 在疫情後，幾乎所有經營管理層都在審慎思考這兩個問題： 如何重新思考業務...
美國政府在2014年為了加強公部門的資安防護能力，頒布了NIST (NIST Cybersecurity Framework)架構。因為美國公部門落實這個架構非...
Introduction ASM 是 Assembly（組合語言）的縮寫。組合語言屬於低階語言，通常專為特定架構設計。相對於低階語言，高階語言更易於理解和使用。...
引言嗨，我是resorce！在過去的29天裡，我們一起探索了NIST框架、FIDO身份認證和零信任架構，從數位堡壘的建造到攻防實戰的精進，經歷了無數資安挑戰。然...
原本以為微軟不就 Word、Excel 而已？公司導入 M365 才發現：微軟的 Security 其實很全。先聲明我沒買它股票（笑），但也必須說：全＝好複雜...
走在時代前沿的前言 哈囉大家！ 昨天和大家介紹了遠端進程的線程劫持，今天要來介紹 Mapping injection，中文我也不太確定是什麼應該是什麼映射注入之...
入侵偵測系統（Intrusion Detection System，簡稱IDS）是一種網絡安全系統，主要用於監控網絡或系統中的異常活動或可疑行為。其核心目的是在...
雲計算大行其道的今天，傳統的安全邊界概念正在發生前所未有的變化。為了實現雲安全，許多企業採用零信任架構（ZTA）原則，其中很多原則側重於評估使用者信任度，並通過...
前言 經過上一篇的解說，我們知道，就算利用的非對稱加密這種聰明的方法，仍舊還是不夠，所以，我們需要一種更安全的方式，來保證我們的傳輸是安全的，也就是現在 HTT...
Q1. 什麼是命令執行 指令是與電腦互動的一種方式，一般來說作業系統會包含至少一個 Shell 程式，例如 Linux 常見的 bash 、 Windows...
資料的安全永遠是企業核心服務中最重要的一步，卻也是最常被忽略的部分。你也不希望前面辛苦做的設定，哪天因為自己一個手殘就化為烏有了。 想作任何異動前，請先考慮備份...
主題 OpenStack Administrator Guide - Identity 前言 這幾天開始我會講一系列的訂製服務，今天當系湍裝完成總不能每件事都靠...
U2F (Universal 2nd Factor) 圖片來源：https://docs.flipper.net/u2f今天要介紹的是 Flipper Zero...
Bad USB 圖片來源：https://docs.flipper.net/bad-usb今天我們要來介紹 Flipper 最有趣也是變化最多元的功能之一。Fl...
如何建立Inspector?1.因為Inspector是針對EC2進行資安的監控，所以在使用前，你必須要建好EC2。Inspector可以透過已經建立好的模板針...
本所七大不可思議 - 片葉之葦 片葉之葦（かたはのあし)顧名思義就是只有單邊長著葉子的蘆葦，為甚麼只有長出單邊的葉子呢~~~？它背後是有故事存在的 故事 日本...
上篇我們講到了有/沒有使用AWS Organization 啟用Security hub的狀況，那如果是新加入Org的帳號，或是不同帳號想使用Security...
What is Amazon Detective?Detetive能夠幫助你調查資安事件發生的根本原因，透過機器學習、統計以及圖表，他可以從以時間單位為基礎的服...
前言 當一個網站取得 Public IP 與 internet 連接時，也就表示網站正開始面對來自全球各地的連線請求，無論是善意與惡意，面對這麼多樣且大量的連線...
Agenda 資安宣言 測試環境與工具 學習目標 技術原理與程式碼 下期預告 資安宣言 撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到資訊...
如何把GuardDuty找到的結果匯出到S3儲存 GuardDuty找到的結果會保留90天，如果想要長時間儲存可以將找出的結果匯出到S3 側邊選單選sett...
Paper 資料統整 & 分析(CPU Instruction Security) 計算機架構 Paper 資料統整 Research on CPU...
ERIC
resorce
馬克棒子
bymiachang
super_baba
Tonychung0216
YJK
and910805
cx330
bensonchen3418
Ivan Cheng
ttps40609
Kazma
kevineck
iThome鐵人賽
看影片追技術