Tech @ Sars.TW

Security

2023/03/22 安全軟體開發與系統安全監控及檢測技術

  • Mar 22, 2023
  • POSTS
講師: 大同大學資工系 包教授 地點:中華民國資訊軟體協會 教材: https://webhd3.ttu.edu.tw 識別名稱: 20230322課程 Source Code 檢測 針對 C 語言比較有效(Pointer 等) PHP / Java / .NET 比較沒有基本問題(Legacy Function、Library 有問題) 弱點掃描 作業系統版本 網頁伺服器、執行環境版本 安全軟體開發生命週期 SSDLC 登入頁:使用者登入失敗時,顯示「帳號 或 密碼錯誤」 查無帳號時,仍然要紀錄錯誤,可以知道是否正遭受暴力破解 個資最小搜集 Resource: https://sites.google.com/email.nchu.edu.tw/ssdlc https://docs.google.com/spreadsheets/d/1qcTVKOGL1vpUlyfLeA10C8Dq0Gdddl8d4Sluqi_KYI8/ https://www.youtube.com/watch?v=3juFKVhd5Bg STRIDE Spoofing Tempering Repudiation Information Disclosure DoS Elevation of Privilege 實作 安裝 Virtualbox、Kali Linux:https://ithelp.ithome.com.tw/articles/10298620 安裝 Metasploitable 2:https://ithelp.ithome.com.tw/articles/10299666 易卡關: Guest OS 的設定中,啟用 System 中 Processor 分頁內的「Enable PAE/NX」,且 CPU 只能給一個,如果要給多個 CPU,要在 Grub 設定 kernel 啟動時加上 noacpi
LATESTS
2023/03/22 安全軟體開發與系統安全監控及檢測技術
  • Mar 22, 2023
  • POSTS
2022年09月筆記
  • Sep 4, 2022
  • WEEKLY
2022年08月筆記
  • Aug 31, 2022
  • WEEKLY
2021 07 17
  • Jul 17, 2021
  • WEEKLY
Jamf 200 Certified Tech
  • Jul 12, 2021
  • POSTS
2021 07 10
  • Jul 10, 2021
  • WEEKLY
2021 07 03
  • Jun 27, 2021
  • WEEKLY
2021 06 26
  • Jun 25, 2021
  • WEEKLY
2021 06 19
  • Jun 19, 2021
  • WEEKLY
2021 05 29
  • May 29, 2021
  • WEEKLY
TAGS
  • weekly (126)
  • blockchain (3)
  • gcp (3)
  • ci/cd (2)
  • devops (2)
  • gce (2)
  • gitlab (2)
  • jamf (2)
  • antifragile (1)
  • bcp (1)

© Tech @ Sars.TW

Powered by Hugo.

Robust designed by Daisuke Tsuji.