鐵人檔案
身為公司超級工具人(MIS)多年，身兼電腦組裝、修網路、寫AI AGENT，資訊安全仍然是公司最大的議題，也是每次要花錢時第一個被砍的項目。我們常常遇到「零信任架構、零預算架構；沒事罵資訊亂花錢，有事罵資訊不做事」的窘境。原本只是想記錄自己職涯對於身兼資安的一些想法、POC時發現的有趣故事，寫著寫著越寫越多，好像可以達到30篇，就決定以資安為主題，說說自己對於資安的看法。
網頁推播通知（Web Push Notification）是一項選用功能，允許網站即使未在瀏覽器中開啟，也能向使用者傳送訊息或通知。行動推播通知則是透過行動應用...
寫完勒索軟體解密工具發展史與連結後，朋友問了個問題，現在 AI、量子電腦如此發達，有沒有可能使用暴力破解被勒索軟體加密的檔案？畢竟我們無法得知何時、甚至是否會有...
Cookie 並不是我們通常所認知的惡意軟體感染「威脅」。Cookie 本質上是文字檔，本身無害，也無法被執行以造成任何損害。Cookie 不會產生彈出式視窗、...
這篇主要會介紹以微軟（Microsoft）為主的2FA／MFA，例如：PIN、Passkey、安全性金鑰、Microsoft Authenticator 行動應...
20年前，固態硬碟還是容量小、價格高的產品，磁碟清理軟體、優化軟體盛行，號稱按下按鈕電腦能飛，但這類軟體潛藏不只是可能的惡意軟體、綑綁軟體，甚至一不小心會造成系...
前面幾篇主要是理論與思想的闡述，接下來將開始進行實際案例、產品 POC 的有趣發現，除了供自己記錄外，也可給資訊同業當作參考。 如果您使用的方案與我相同，則可直...
備註：原本卡巴斯基端點防護方案分為卡巴斯基端點防護基礎版與進階版，去年開始改名叫卡巴斯基 Next，產品名稱更換後販售內容也略有不同，但主要的管理介面與設定維持...
無論使用哪個方案的防毒軟體，幾乎都有個雲端技術讓您同意是否將電腦上的資料，偵測到的可疑檔案、威脅自動回傳給防毒軟體伺服器以供分析。卡巴斯基把這個技術叫做卡巴斯基...
端點偵測與回應(Endpoint Detection and Response, EDR)指的是為了防止威脅發生而持續偵測端點狀況的技術，市場上能自己開發防毒軟...
託管式偵測與回應（Managed Detection and Response, MDR），是由專業的資安團隊提供深度與廣度兼具的代管服務，有效協助企業妥善保護...
