Tronscan

TRON區塊鏈的官方區塊鏈瀏覽器,也是TRON區塊鏈的公開資料庫和搜尋引擎。所有發生在 TRON 網路上的交易、區塊、帳戶、智能合約等公開資訊,都可以在這裡查詢和追蹤。

NFT非同質化代幣

非同質化代幣是區塊鏈技術中的數位資產,像數位收藏品或證書,代表獨特資產的所有權,適用於藝術、遊戲和元宇宙等領域,強調獨一無二的價值。

DEX去中心化交易所

去中心化交易所是一種基於區塊鏈技術的加密貨幣交易平台,與傳統中心化交易所不同,它無需中央機構控制,用戶可以直接在區塊鏈上進行點對點交易。

鏈上攻擊

針對區塊鏈網絡本身發起的攻擊,旨在破壞其安全性、一致性或可用性,通常利用區塊鏈的共識機制、網絡結構或協議漏洞。

共識機制

共識機制Consensus是區塊鏈技術的核心組成部分,用於確保去中心化網絡中的所有節點對區塊鏈上的數據達成一致,維護帳本的可信性和一致性。

OWASP Top 10 2021

OWASP Top 10是一份由開放式網路應用安全計畫制定的網路應用程式安全風險清單,涵蓋存取控制失效、加密失效、注入攻擊等十種主要風險,並基於全球攻擊數據與社群調查進行排序,旨在提高安全意識與防護措施。

Cyber Kill Chain

網路攻擊鏈是Lockheed Martin提出的資安攻防架構,旨在協助防禦者識別與阻止駭客入侵行動。Cyber Kill Chain將攻擊者從入侵準備到完成任務的過程劃分為七個明確步驟,並強調只要能在任一階段成功中斷攻擊鏈,便可有效阻止整體攻擊行動的達成。

ATT&CK

由 MITRE 公司開發的知識庫和框架,用於描述和分類網路攻擊者的策略(Tactics)、技術(Techniques)和程序(Procedures),也稱TTP

Digital Signature

Digital Signature是一種利用密碼學技術確保數位訊息的真實性、完整性及不可否認性。它廣泛應用於電子合約和網路交易,根據非對稱加密原理運作,透過簽署和驗證兩個階段完成,並具備法律效力。

medusa and hydra

medusa 和 hydra 都是常見的暴力破解工具,廣泛用於滲透測試與安全評估中。它們的主要用途是針對遠端服務進行帳號密碼爆破