顯示具有 network security 標籤的文章。 顯示所有文章
顯示具有 network security 標籤的文章。 顯示所有文章
2008年8月12日 星期二

Gmail https 與 http 連線安全漏洞 - 永遠使用 https

›
一般常用 Gmail 來作網路郵件的使用者，可能 都還是習慣使用 http 連線來閱讀你的電子郵件 ，然而你所不知道的是 http 連線閱讀電子郵件 會讓你所有隱私 email 被網路上的竊聽器看光 光，所有你不想被知道的隱私與祕密都將被一 覽無遺。 因此為了在閱讀 Gmail ...
2008年7月19日 星期六

分析 Javascript 的方法 暗黑篇章

›
最近的 isc sans diary 還蠻有料的，講了幾篇 Javascript 的暗黑篇章供有需要解析惡意網址 的人參考。 第一篇： 系統化的解譯 Javascript 惡意程式： Javascript Decoding round-up 首先建議你使用 wget/curl...
2008年7月5日 星期六

Google 推網站安全掃描軟體 ratproxy

›
Google 推出了內部進行網站安全掃描軟體 ratproxy ，這個軟體將以版權 Apache 2.0 的開 放原始碼方式發行。 ratproxy 是一個被動式的網站安全掃描軟體， 可以掃描的弱點包括：cross site scripting, 以 及資料 cache 問題、...
2008年2月23日 星期六

入侵偵測系統 IDS(Intrusion Detection System)

›
*名詞: 入侵偵測系統 IDS(Intrusion Detection Systems) 網路型入侵偵測系統 (Network-based Intrusion Detection Systems) 主機型入侵偵測系統 (Host-based Intrusion Detection...