駭客花生醬
9公開內容
分享對於資訊安全的分析和評（吐）論（嘈），趨勢觀察、技術分析、觀點評論、科普教育，除了特別專業的網路安全分享，也會穿插一些科普文章與實體安全討論，歡迎分享給你的親朋好友，畢竟多了解一些安全也就多一份保障。
全部內容
免費與付費
最新發佈優先
考 OSCP+ 值得嗎？應該考嗎？
OffSec 的課程內容與考試內容的品質真的很好！能夠讓不懂的人有系統地去學習一個知識，加上 OSCP 的 Lab 是很完整的。大家通常會說，如果你需要入門或想要證明自己具備滲透測試的能力，這是一個不錯的證照。
但我想提出一個不同的觀點...
前幾天看到一則標題『貼牌的中國製智慧門鈴內含安全漏洞』，讓我想到以前寫過類似的故事，關於小型資訊公司與貼牌軟體漏洞的故事，也想重新整理思路當面對類似問題無論是開發公司或是購買軟體的公司該如何面對。
同一場活動，不同的人參加有不同的感想，有人覺得讚嘆，也有人覺得失望，強烈建議看完這篇的你親身去走一遭。
這篇文章將著重介紹一些大家在遊記中較少提及的部分。同時，我也要感謝公司提供機會讓我參加此活動！
希望這篇文章能給將來有意參加活動的朋友提供一些有用的知識。
這件事情是從 B.C. & Lowy 看到的翻譯影片『有個男子利用手機的無線分享功能，傳送「炸彈威脅」給多名乘客，最後飛機緊急降落，男子也隨即遭警方逮捕。』
有趣的是，我們看到警方落地後很明確知道他們要抓的是誰，雖然警方能夠獲得乘客名單，但他們怎麼知道是誰發的？這就激發了我的好奇心。
我們常常講要導入特權存取管理 (Privileged Access Management, PAM)，將特權帳號收攏、集中管理。但特權存取管理解決方案真的有辦法達到防護效果嗎？對於合規有什麼作用？本文將聚焦於技術層面解析特權存取管理的定義與應用，並分析相關解決方案的優缺點。
你是否想過，如果哪些第三方服務突然中斷或是遭到駭客攻擊，會對你的單位造成什麼影響？本文會透過具體案例，解析資安事件發生時，駭客從攻擊服務供應商到進入單位內部的不同階段，並附上自檢表讓讀者迅速檢視自己是否對於供應鏈資安事件有所準備。
無論是線上匯款、帳戶申辦，還是購物結帳，在這個「無處不需要手機驗證碼」的世界，如果你還對「如何保護好手機號碼」沒概念，你可能會被盜刷一堆錢、背負莫名其妙的借貸債務、或是帳號被盜。 這篇文章會介紹關於 SIM 卡劫持攻擊與類似攻擊在台灣的發生案例，趕快來了解一下吧！
隨著「零信任架構」(Zero Trust Architecture) 一詞在臺灣風靡一時，各家資安廠商也搭上了這股風潮，什麼產品都要「零信任」一下。然而，有「零信任」的產品就是資安萬靈丹嗎？
零信任架構是什麼？
