鐵人檔案
資安議題是現今不管在資訊界亦或是人們生活、國家機要，都非常重要的議題之一。 今年的HITCON(台灣駭客年會)，主題是網路戰的生存指南。 https://hi...
物聯網 (IoT) 使得全球企業面臨獨特的安全性、隱私權及相容性挑戰。 不同於傳統網路技術 (這類問題是以軟體及其實作方式為中心)，IoT 在意的是當網路與實...
https://wiki.owasp.org/index.php/OWASP_Internet_of_Things_Project#tab=IoT_Top_10...
https://medium.com/h1dra-security-team/owasp-iotgoat-%E7%B0%A1%E4%BB%8B%E8%88%8...
對於一家生產的IoT設備的廠商，要怎麼去確認說自己生產的設備是否安全呢? 當然可以委外做弱點掃描(Vulnerability Assessment)及滲透測試(...
情蒐和偵察 : 通常此部分的情蒐與偵察也與網站滲透測試差不多，值得一提的是物聯網弱點常用shodan、fofa、censys.......等弱點瀏覽器去做偵...
https://github.com/OWASP/IoT-Security-Verification-Standard-ISVS https://owasp-i...
駭客再發動攻擊前，通常會對目標做偵查，除了更加了解目標，也能針對目標設計攻擊手法(TTPs)，因此好的攻擊前偵查是非常重要的~ 因為是針對物聯網及工業控制安全，...
