[Mac] 查詢網站支援的 SSL/TLS ciphers
今天專案有個需求， 要去確認一下友軍製作的網站，支援的 SSL/TLS ciphers 是不是夠安全。 簡單看了一下，至少有兩種方法： 1. 使用…
[WordPress] 使用 Wordfence 外掛的 Live Traffic 功能，監看所有連線
今天家人透過 AdSense 網頁，發現有很多連線在查看文章的標籤， 類似像 tag:美食、tag:旅遊… 等等，覺得有點奇怪， 因為一般人就算點了…
[Security] Google 通知我的密碼被洩露了？
今天收到 Google 寄來的一封信，嚇我一大跳， 說我的密碼在某次(非源自於 Google 的)資料洩露中被暴露出去了： 收到這種信的時候，基本…
[Windows] Windows Server 2012 R2 的 Internet Explorer 不能下載檔案？
平常沒有在用 Windows Server， 發現它的操作行為，真的是跟一般的 Windows Desktop 如 Windows 7/10 不同～  …
[Linux] 用 GCC 編譯 ELF 檔案時，加上 PIE/SSP 編譯選項加強安全性
最近公司在推行幫 Linux ELF 檔案加上 PIE/SSP 的編譯選項， 這兩個是什麼東西呢？ PIE 是 Position Indenpendent Ex…
[Chrome] 將網站從 HSTS 清單中移除
這是之前遇到的問題了，來補完一下吧～ 原本在設定好 https://ephrain.net 這個新站時， 順便啟用了 HSTS (HTTP Strict Tran…
[Security] 在 Mac 上執行 WebGoat，練習網頁的滲透測試
最近公司舉辦找軟體漏洞的比賽，也有一些訓練課程， 像 WebGoat 就是拿來練功的一個好東西～ 公司有提供已經裝好 WebGoat 的虛擬機器，不過其實 We…