鐵人檔案
哈囉大家好，臨時決定來寫個鐵人賽，這次以資安的周邊知識為主題，主要是因為我在打 CTF 的過程當中發現很多題目我其實不太懂真正的原理，就只是碰巧解出來的，寫這系...
有的時候會在網址 127.0.0.1:5000 發現冒號後的數字，那個就是 Port 的號碼，Port 接甚麼服務可以自行調整，但通常軟體都會有預設取用的 Po...
凱薩密碼 有一串明文，通常是英文，將每個字母都寫成往後數 n 的字母，就完成凱薩加密，另外當 n = 13 時又被稱作 rot13，剛好是英文 26 個字母...
橢圓曲線 ECC 數學上將橢圓曲線定義為 ，整個加密是依賴在 橢圓曲線離賽對數問題 的困難性上，是一種非對稱的加密方法，同樣加密強度 ECC 比 RSA 的...
Cyber Kill Chain 又稱網路攻擊鏈，由美國國防承包商 Lockheed Martin 所提出的七個標準化階段 Reconnaissance: 選...
DDos 全名分散式阻斷服務攻擊 Distributed denial-of-service attack，攻擊者透過媒介發起大量網路請求，使目標電腦的網路或資...
DDoS 的攻擊可以依據 OSI 七層協定分成不同的種類 應用程式層 又稱為第七層 DDoS 攻擊，目標是耗盡目標的資源來阻斷服務，有一種方法稱作 HTTP...
Morris Worm： 第一個引起廣泛關注的蠕蟲病毒，於 1988 年被釋放在網路上，感染的目標是 Unix 系統，利用 sendmail 等程式的已知漏...
Log4j 漏洞 又稱為 Log4Shell，漏洞編號為 CVE-2021-44228、CVE-2021-45046 和 CVE-2021-45105，於...
