我的筆記
-
OWASP Smart Contract Top 10
隨著區塊鏈和智能合約的興起，OWASP 也發布了 「Smart Contract Top 10」，這份清單針對…
-
Password Hashing Concepts
單純的雜湊運算已無法有效防止密碼被破解，透過一些技巧可以有效抵禦彩虹表攻擊、大規模離線暴力破解，以及部分資料外…
-
Password Hashing Functions
專為密碼儲存和金鑰衍生的密碼雜湊函數，包括 Bcrypt、PBKDF2、Scrypt 和 Argon2，各具特…
-
Hashing Functions
雜湊函數是將任意長度輸入轉換為固定長度的過程，並具備單向性、抗碰撞性和快速計算等特性。應用包括資料完整性驗證、…
-
Subdomain Takeover
子域名接管是一種攻擊技術，當子域名指向的資源已經被刪除或不再存在時，攻擊者可以利用這個機會接管該子域名。
-
Penetration Testing
滲透測試是一種主動的資訊安全評估方法，通過模擬真實世界中駭客的攻擊行為，來測試和評估系統的安全性。
-
Vulnerability Assessment
弱點掃描服務是一種資訊安全評估方法，旨在識別、分類和評估資訊系統、應用程式或網路中的安全漏洞