[工控安全] 001 ICS 工業控制系統與普渡模型
工業控制系統 Industrial Control System …
分類 A03. 資安實務
提供企業級資安解決方案、問題諮詢服務，以及工控安全防護建議，協助企業建立完善的資安防護機制。
[ATT&CK®] 3 分析攻擊手法制定紅隊演練流程
紅隊演練訓練環境 建立靶機環境與知識庫 …
[資安服務] 003 BAS（Breach and Attack Simulation） 入侵與攻擊突破模擬與其他資安服務比較
常見的資安服務 市面上除了有「弱點掃描」…
[ATT&CK®] 2 ATT&CK® 36個 Techniques 分析
上篇介紹 ATT&CK® 是一個紀錄資安攻擊…
[ATT&CK®] 1 ATT&CK® 基本介紹
帶你深入淺出 ATT&CK® 資安攻擊情資分…
[資安服務] 002 滲透測試流程與相關規範
進行滲透測試要了解滲透測試地進行流程，以及要跟客戶確認的事項，要確保測試的合法性，並且要告知對方相關的影響程度，此外介紹與滲透測試相關規範。
[資安服務] 001 滲透測試定義與資安服務比較
常見的資安服務分成弱點掃描、滲透測試、紅隊演練。本篇文章介紹滲透測試的測試方式定義（黑箱、白箱與灰箱）服務比較，每一個測試服務的差別分別有哪些。