鐵人檔案
在求新求快的資訊時代，『資訊安全』是很容易疏漏的環節；常常都是用慘痛的代價，才學到資安的重要性。尤其開發的是知名品牌或者是有利可圖的手機應用程式（遊戲，支付..等），更是容易招來黑客的覬覦，因此分享筆者在App資安檢測重點項目，以及手機安全性血淚的經驗，避免手機APP 暴露在風險中
4.1.5.檢測項目總覽 4.2.2.1.Webview安全檢測 (1項) 必要檢測 4.2.2.1.2.行動應用程式於Webview呈現功能時，所連線之...
抓包 當然不是常聽到偷吃抓包這種抓包 網路抓包是封包截取 或 抓取封包的簡稱，在網路傳輸中佔有很重要的一席之地，即使不是拿來資安分析，滲透測試，在API 開發過...
Charles Charles 官方連結 Charles 是使用 WebProxy(HTTP Proxy / HTTP Monitor) ，透過代理伺服器(P...
今天來介紹如何用 Charles 攔截手機流量，由於不同使用方式 在手機上攔截HTTPS ，需要在手機上安裝憑證，iOS 上要授權憑證步驟就比較繁瑣 手機跟C...
Burp Suite 或大家都簡稱為 Burp 是一個用於測試 Web 應用程式安全性的工具。 是基於資安領域由 PortSwigger Web Securi...
雜湊是一種演算法又稱 『雜湊演算法』，屬於在資料中編碼的技術 最主要分為 Hash Function（雜湊函數）和Hash Table（雜湊表） 不過記住最重要...
此MAC 非此 MAC 。訊息鑑別碼 (Message authentication code , 簡稱 MAC ) 在網路通訊中，我們無法確定使用的媒介傳輸是...
密碼學（英語：Cryptography）可分為古典密碼學和現代密碼學。在西方語文中，密碼學一詞源於希臘語kryptós「隱藏的」，和gráphein「書寫」。...
DES 數據加密標準（英語：Data Encryption Standard，縮寫為DES）是一種對稱密鑰加密塊密碼算法，1976年被美國聯邦政府的國家標準局...
進階加密標準（英語：Advanced Encryption Standard，縮寫：AES），在密碼學中又稱Rijndael加密法，是美國聯邦政府採用的一種區...
