探索資安的科學與實務https://secologies.com/zhCopyright © 2026 黃宏勝 | Hong-Sheng Huang黃宏勝 | Hong-Sheng Huang黃宏勝 | Hong-Sheng HuangTue, 11 Aug 2026 03:49:48 GMTAstro RSShttps://www.rssboard.org/rss-specification60https://secologies.com/posts/symmetric-key-encryption/https://secologies.com/posts/symmetric-key-encryption/那我為什麼還想談對稱式密碼系統呢？因為這些加解密演算法在硬體上或軟體上執行速度都是最快的，更何況進入 PQC 時代後，雖說量子電腦有辦法降低安全性，但是國外一些團隊認為設計更大的 key size 來防禦就行，所以有些研究員還是持續研究對稱式加密機制，因此這類系統很適合加密大量資料Sat, 23 May 2026 00:00:00 GMT對稱式密碼系統block-cipherstream-cipher單一金鑰對射對稱式密碼系統黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cryptographic-protocols/https://secologies.com/posts/cryptographic-protocols/隨著現代資訊系統跟資料型態越來越複雜，單一的密碼元件已經無法解決某些問題，所以我們會嘗試將不同的元件做組合，用一系列的操作來完成整個任務，這類定義好的步驟就被稱作密碼學協定(Cryptographic Protocol)Fri, 27 Mar 2026 00:00:00 GMT密碼學協定challenge-and-responsecryptographic-primitivescryptographic-protocol公開金鑰簽章系統密碼學元件密碼學協定黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/phishing-payloads-misdirection-and-speedbumps/https://secologies.com/posts/phishing-payloads-misdirection-and-speedbumps/當我們針對目標的前置研究全部都完成之後，我們就可以專注在要構成何種 Payload 來進行攻擊了，惡意組織跟攻擊者會使用不同的方法來傳送釣魚 payloadsTue, 24 Mar 2026 00:00:00 GMT網路釣魚之惡意 Payloadbrowser-in-the-middlecsrfcve-2017-11882cve-2022-41091cve-2023-21608cve-2023-21716lapsusmark-of-the-weboffice-巨集多因子驗證惡意連結網路釣魚電子信箱黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/iacr-rwc-2026-experience/https://secologies.com/posts/iacr-rwc-2026-experience/很幸運本次可以在台灣參與由國際密碼研究學會 (International Association for Cryptologic Research, IACR) 所組織的真實世界密碼學研討會 (The Real World Crypto Symposium)Thu, 12 Mar 2026 00:00:00 GMTIACR RWC 2026diffie-hellmaniacrinternational-association-for-cryptologic-researchreal-world-cryptography-symposiumtamarinteetrusted-execution-environment可信執行環境國際密碼研究學會真實世界密碼學研討會黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/the-objectives-of-cryptography/https://secologies.com/posts/the-objectives-of-cryptography/我們使用密碼學技術的隱私性並非唯一的原因，尤其密碼研究已經很多年了，自然也提供許多種特性來幫助網路環境更加的安全，可以說密碼學應用在最後一道防線Tue, 10 Feb 2026 00:00:00 GMT密碼學目標mac不可否認性完整性數位簽章隱私性驗證性黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cryptanalysis-attakcs/https://secologies.com/posts/cryptanalysis-attakcs/我們在密碼學中最關注的目標是保護明文在網路上傳輸時，即使所有密文資訊都被攻擊者竊聽走，他們也解不開來，以及無法從獲得的資訊找出跟明文之間的關聯，那麼，我們假設的這個敵人到底會嘗試做什麼呢？Sat, 07 Feb 2026 00:00:00 GMT密碼分析唯密文攻擊密碼分析已知明文攻擊自適應選定密文攻擊自適應選定明文攻擊選定密文攻擊選定明文攻擊黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/phishing-basics/https://secologies.com/posts/phishing-basics/我們時常聽到的網路釣魚 (Phishing) 除了有著技術性細節，同時也有社會操控的因素包含在內，專業的組織會將其考慮為一項策略，並且精確的針對目標進行網路犯罪攻擊，通常我們會將網路釣魚攻擊分成兩類：普遍性網路釣魚 (大規模的攻擊)以及魚叉式網路釣魚 (目標導向的攻擊)Tue, 03 Feb 2026 00:00:00 GMT網路釣魚攻擊deepfakellmrag生成式-ai社交工程簡訊釣魚網路釣魚攻擊語音釣魚通訊軟體釣魚電子郵件釣魚魚叉式網路釣魚黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/2026-real-world-crypto-symposium-in-taiwan/https://secologies.com/posts/2026-real-world-crypto-symposium-in-taiwan/Real World Crypto 研討會是由國際密碼研究學會 (The International Association for Cryptologic Research, IACR) 所組織的其中一場活動，該研討會宗旨是將學界與工程界之間建立橋樑，共同探討在現實世界實作密碼系統上會遇到哪些問題Wed, 21 Jan 2026 00:00:00 GMTReal World Crypto 研討會iacrreal-world-cryptography-symposiumthe-international-association-for-cryptologic-researchworkshop國際密碼研究學會黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/manual-and-automated-code-execution-in-sql-injection/https://secologies.com/posts/manual-and-automated-code-execution-in-sql-injection/取決於作業系統、服務的權限以及檔案系統的存取範圍，SQL Injection 漏洞可以被用來讀寫目標作業系統下的檔案，當我們做出一份包含 PHP 程式碼的檔案，並且放進網頁伺服器裡的 root 路徑時，我們可以利用該檔案來獲得完整的隨意程式執行Tue, 20 Jan 2026 00:00:00 GMTSQL Injectionmssqlmysqlsqlmapsql注入xp_cmdshell黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/manual-sql-injection-exploitation/https://secologies.com/posts/manual-sql-injection-exploitation/在背景介紹中我們介紹了 SQL 基本指令以及兩個主要的關聯式資料庫，接著我們可以來看如何識別 SQL 注入漏洞後並進行利用，SQL Injection vulnerability 經常被 sqlmap 這個自動化工具發現，或者在操作時誤用觸發到Mon, 12 Jan 2026 00:00:00 GMTSQL Injection manualboolean-basedsql-injectiontime-basedunion-based盲-sql-injection錯誤導向-payload黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/workshop-on-advances-in-quantum-error-correction-reflections-on-participation/https://secologies.com/posts/workshop-on-advances-in-quantum-error-correction-reflections-on-participation/於2025年底由賴青沂教授 hosting 的這場量子錯誤更正碼 (Quantum Error-Correction Codes, QEC) 工作坊，原本預期以 Advances 為核心，展示最新前沿研究內容Mon, 29 Dec 2025 00:00:00 GMT量子錯誤更正碼qldpcqubitworkshop量子容錯計算量子輔助位元量子錯誤更正碼黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/mitre-attack-framework/https://secologies.com/posts/mitre-attack-framework/MITRE 於 2013 年啟動 ATT&CK 架構，旨在建立全球可結構化查詢的網路攻擊戰術和技術知識庫，反應出駭客發起攻擊生命週期的各個階段以及已知的目標平台，該架構重點關注外部惡意者如何入侵與操作電腦資訊，其知識庫被用作民營部門、政府部門、企業和個人開發特定威脅模型和方法的基礎Thu, 25 Dec 2025 00:00:00 GMTMITRE ATT&CKmitre-attckstix格式戰術技術程序黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/workshop-on-advances-in-quantum-error-correction-in-nycu/https://secologies.com/posts/workshop-on-advances-in-quantum-error-correction-in-nycu/Workshop on Advances in Quantum Error Correction（量子錯誤更正發展工作坊）是一場聚焦於量子錯誤更正碼（Quantum Error-Correcting Codes, QEC）與容錯量子計算（Fault-Tolerant Quantum Computing, FTQC）的全天研討會，同時兼具教育推廣與學術發展的目標Mon, 15 Dec 2025 00:00:00 GMT量子錯誤更正碼belief-propagationqldpcworkshop容錯量子計算量子錯誤更正碼陽明交通大學黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/sql-injection-vulnerability-theory-and-database/https://secologies.com/posts/sql-injection-vulnerability-theory-and-database/SQL注入(SQL Injection, SQLi)攻擊在網頁應用服務當中是很主要的漏洞之一，普遍到被OWASP這個組織蒐錄在OWASP Top 10應用服務安全清單裡，其中在2025年版本清單中名列第五Sun, 07 Dec 2025 00:00:00 GMTSQL Injectionimpacketmysqlowaspsql注入微軟sql黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/command-injection-vulnerability/https://secologies.com/posts/command-injection-vulnerability/說到指令，讀者會想像到何種情境呢？ 通常我們在Windows上可以用命令提示字元，而在Mac跟Linux上有內建的終端機可以讓我們輸入指令，而這些功能都植基在系統上，所以指令注入最基本就是針對系統提供的指令進行操作Sat, 29 Nov 2025 00:00:00 GMT指令注入archivepetseraipowercaturl編碼指令注入黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/file-upload-vulnerabilities-executable-and-non-executable-files/https://secologies.com/posts/file-upload-vulnerabilities-executable-and-non-executable-files/通常只要網頁需要跟使用者進行互動，都會提供檔案上傳的功能，但這也會出現問題，我們可以利用檔案上傳漏洞(File Upload Vulnerability)來存取伺服器系統或者執行惡意code，通常檔案上傳漏洞可以被分成三個種類Sat, 15 Nov 2025 00:00:00 GMT檔案上傳漏洞phpweb-shell檔案上傳目錄遍歷漏洞相對路徑黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/file-inclusion-vulnerabilities-lfi-and-rfi/https://secologies.com/posts/file-inclusion-vulnerabilities-lfi-and-rfi/常見的網頁應用服務漏洞攻擊系列除了我們提到目錄遍歷漏洞攻擊之外，再來談檔案引用漏洞，我們會分析這個漏洞跟目錄遍歷之間的差異，並且向各位介紹本地檔案引用(Local File Inclusion, LFI)以及遠端檔案引用(Remote, File Inclusion, RFI)Sun, 02 Nov 2025 00:00:00 GMTLFI & RFIlfiphp封裝器rfiwrapper本地檔案引用遠端檔案引用黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/directory-traversal-vulnerability/https://secologies.com/posts/directory-traversal-vulnerability/網頁開發在LLM盛行之前的需求非常廣泛，到了諸多MCP可以使用的時代之後，我覺得深刻了解網頁應用服務開發的需求又更加重要了，雖然小型的專案各位可以透過各大線上LLM服務產出內容，但如果缺乏網頁開發者的背景知識、專案的時間壓力以及日新月異的框架新技術變更Sat, 25 Oct 2025 00:00:00 GMTDirectory Traversal字元編碼目錄遍歷相對路徑絕對路徑網頁應用服務攻擊黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/privilege-escalation-via-xss/https://secologies.com/posts/privilege-escalation-via-xss/在前一篇介紹 Cross-Site Scripting (XSS) 之後，讓我們來實驗一下在 Wordpress 上如何運作基本的 XSS 攻擊Sat, 18 Oct 2025 00:00:00 GMTXSSuser-agentvisitorswordpressxss提權黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cross-site-scripting-xss-introduction/https://secologies.com/posts/cross-site-scripting-xss-introduction/在網頁安全當中，資料消毒，是其中一種最重要的功能，其目的在於處理使用者輸入的內容，將有問題的字元或字串等移除掉或做變換處理，如果一個網站的輸入欄位不做任何的檢查，勢必會讓攻擊者進行注入的動作，最終可以在讀者的網頁服務上執行惡意的行為Thu, 16 Oct 2025 00:00:00 GMTCross-Site Scriptingcross-site-scriptinghtml編碼reflectedstoredurl編碼xss資料消毒黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/assessment-of-proxylogon-of-apt27-attack-behaviors/https://secologies.com/posts/assessment-of-proxylogon-of-apt27-attack-behaviors/本文想要讓讀者了解的是以下三點，首先是希望能讓大家認識APT27這個惡意組織以及這個組織常用的攻擊手法為何，其次就是針對前述提到的攻擊方法將會帶給讀者一些防禦的策略，最後就是想讓各位認識的是APT27這個組織對於企業或產業會產生什麼影響Sun, 12 Oct 2025 00:00:00 GMTAPT27 ProxyLogonapt27cyber-kill-chainexchangeproxylogonstixttpszero-day黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/error-correction-codes-digital-data-communication-and-storage/https://secologies.com/posts/error-correction-codes-digital-data-communication-and-storage/我們每天一早醒來的生活中充斥著各種數位通訊系統，最常見的就是手機、透過衛星或光纖傳輸的數位電視、數位廣播、Wi-Fi無線網路、WiMax以及光纖數據機轉送無線網路設備等等Sat, 11 Oct 2025 00:00:00 GMT錯誤更正碼c-e-shannonchannelchannel-capacityencodermodulatorsource錯誤更正碼黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/web-application-enumeration/https://secologies.com/posts/web-application-enumeration/現今存在數種技巧可以直接從瀏覽器取得相關的資訊，現代瀏覽器裡的開發者工具可以協助我們進行枚舉，雖說開發者工具如其名應該是給網頁開發者使用的，但也很適合給我們在做滲透測試時取得目標服務的一些資訊Fri, 10 Oct 2025 00:00:00 GMT網頁應用服務apicurldebuggerhttp-headerrest-apisitemap標頭檔黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/web-application-security-assessment/https://secologies.com/posts/web-application-security-assessment/網頁，一個你我每天都會使用到的應用服務或程式，可以說是每天醒來後第一個接觸的系統了，現代許多框架或主機服務都可以部署成網頁應用服務了，但在網路安全的世界中，方便即是安全的反面Wed, 01 Oct 2025 00:00:00 GMT網頁應用服務安全burp-suitegobusternmapwappalyzer灰箱測試白箱測試網頁安全黑箱測試黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/vulnerability-scanning-with-nmap/https://secologies.com/posts/vulnerability-scanning-with-nmap/在主動式資料搜集之DNS枚舉與Port掃描章節我們提到了Nmap這款port掃描工具，以及它強大的客製化Nmap腳本引擎(Nmap Scripting Engine, NSE)，有時候在時間的限制下我們不適合使用Nessus這款商業化強大但耗時的工具，這時一些輕量級的漏洞掃描工具就是很好的選擇Tue, 30 Sep 2025 00:00:00 GMTNmapcvenmapnmap-scripting-engine弱點掃描漏洞掃描黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/vulnerability-scanning-with-nessus/https://secologies.com/posts/vulnerability-scanning-with-nessus/Nessus - 在Kali Linux內漏洞掃描著名的工具之一，蒐錄超過67000份CVE以及超過168000個插件可以使用，有基本款以及專業款兩個差異Mon, 29 Sep 2025 00:00:00 GMTNessuscvenessustenable弱點掃描漏洞掃描黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/vulnerability-scanning-theory/https://secologies.com/posts/vulnerability-scanning-theory/找出漏洞是安全性評估裡不可或缺的一環，針對軟體、系統或者網路嘗試探索攻擊層面的流程就稱作漏洞掃描(Vulnerability Scanning)，市面上有許多的漏洞掃描工具，從基本單一腳本搜索單獨的漏洞，到能夠複雜搜索大範圍的商業工具Mon, 22 Sep 2025 00:00:00 GMT漏洞掃描common-vulnerabilities-and-exposurescommon-vulnerability-scoring-systemcvecvssfalse-negativefalse-positivenational-vulnerability-databasenvd黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/llm-powered-active-information-gathering/https://secologies.com/posts/llm-powered-active-information-gathering/在LLM被動式資料搜集一章我們提到現今的LLM可以如何的幫助我們，同樣的角度我們也可以來看LLM如何在主動式枚舉上幫助我們發現目標機器裡沒注意到的線索，例如DNS枚舉找出DNS server裡子網域、信件server以及name server等資訊，配上LLM，我們可以讓這項功能更強大Sat, 20 Sep 2025 00:00:00 GMTLLM 主動式資料蒐集chatgptdns枚舉gobuster主動式資料搜集大語言模型黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/active-information-gathering-smb-smtp-snmp-enumeration/https://secologies.com/posts/active-information-gathering-smb-smtp-snmp-enumeration/在主動式資料搜集之DNS枚舉與Port掃描一章我們提及針對目標機器的DNS與Port掃描來建立攻擊劇本(LOLBAS)，而現代設備中不只有這兩種方法，我們將於本章說明其他可以搜集的資訊，包括SMB、SMTP以及SNMP的枚舉，找出更多資訊能讓我們縮小下一次的範圍Thu, 18 Sep 2025 00:00:00 GMTSMB 枚舉, SMTP 枚舉, SNMP 枚舉netcatnmapsmbsnmp主動式資料搜集黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/active-information-gathering-dns-enumeration-and-port-scanning/https://secologies.com/posts/active-information-gathering-dns-enumeration-and-port-scanning/不同於被動式，在主動式資料搜集時我們將直接與目標服務進行互動，目標的機器上肯定有著無數的服務可以接觸Sat, 13 Sep 2025 00:00:00 GMT主動式資料蒐集dnsdns枚舉lolbaslolbinsnmaptcp-udp主動式資料搜集端口掃描黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/llm-powered-passive-information-gathering/https://secologies.com/posts/llm-powered-passive-information-gathering/在現今這個AI Agent的時代，我們可以利用大語言模型(Large Language Models, LLMs)強化我們的被動偵查，協助我們更有效率的搜集、處理以及合成資料Wed, 10 Sep 2025 00:00:00 GMTLLM 被動式資料蒐集chatgptllmosint大語言模型被動式資料搜集黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/passive-information-gathering/https://secologies.com/posts/passive-information-gathering/被動式的收集資料有時候稱為開源情報(Open-Source Intelligence, OSINT)，是針對目標機器搜集一套對外開放服務的資訊，通常不需要跟目標機器用command互動，這也是讓我們的行為不會被目標機器錄下來，在開始介紹工具前，我們對於被動式搜集的情境先介紹一下兩種不同解釋Sun, 07 Sep 2025 00:00:00 GMT被動式資料蒐集google-hackingnetcraftopen-source-codeosintsecurity-headersshodanssl-tlswhois被動式資料搜集黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/information-gathering-introduction/https://secologies.com/posts/information-gathering-introduction/從客戶端的攻擊層面學習被動式與主動式資訊搜集技術取得的資料可以利用在整個滲透測試生命週期，為了讓組織內的安全意識盡可能地保持最新Sat, 06 Sep 2025 00:00:00 GMT資料蒐集主動式偵察被動式資訊搜集黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/anatomy-of-cybersecurity/https://secologies.com/posts/anatomy-of-cybersecurity/基本上網路安全其目的就是為了組織的風險管理而存在的，探討網路科技所帶來的威脅是如何影響到公司資產，這些系統能為公司帶來商業價值，同樣也可以造成等值的商業損失，所以我們才需要想控管機制來管理風險，我們利用網路安全的方法來解析數種元素之間的關係Thu, 04 Sep 2025 00:00:00 GMT網路安全iso27000nist網路安全框架架構黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/career-opportunities-in-cybersecurity/https://secologies.com/posts/career-opportunities-in-cybersecurity/隨著網路技術越來越發達，越來越多的網路安全職業出現，許多公司也出現不同職稱的角色，每個角色需要的技能都不太相同，畢竟技術越來越細節且複雜，不過讀者還是可以記住一些的工作職位，以及這些職缺的人員每天都做些什麼工作Thu, 04 Sep 2025 00:00:00 GMT網路安全安全架構架構滲透測試員紅隊網路安全職業藍隊資安長黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cybersecurity-standards-and-frameworks-introduction/https://secologies.com/posts/cybersecurity-standards-and-frameworks-introduction/遵照已經審查過的標準與框架可以加快我們在組織內施行相關安全政策的速度，尤其PCI DSS、CIS Top 18、NIST網路安全框架、MITRE ATT&CK跟D3FEND、ISA/IEC 62443、Cyber Kill Chain、FedRAMP等經過審查的標準與框架更是值得參考Thu, 04 Sep 2025 00:00:00 GMT資安標準與框架cis-top-18cyber-kill-chainfedrampisa-iec-62443mitremitre-attckmitre-d3fendnist網路安全框架pci-dss框架標準黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cybersecurity-laws-and-regulations-introduction/https://secologies.com/posts/cybersecurity-laws-and-regulations-introduction/目前世上有一些資安法規根據國家或者地區管轄權所制定出來的，大部分可以遵守的是美國的法規，但也有一些可以應用到國際法庭上，作為資安專業學習人我們也應該要很注重法規的制定及應用範圍，才不會在這條路上迷失自己Wed, 03 Sep 2025 00:00:00 GMT資安法規ccpaferpagdprglbahipaa歐盟美國金鑰揭露法案隱私性黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/logging-and-chaos-testing/https://secologies.com/posts/logging-and-chaos-testing/組織把非常細節的資訊紀錄起來以利之後搜尋是非常重要的，尤其是所有技術型操作的紀錄更是安全設計上關鍵的一環，保持資料的一致、標準的規格以及足夠的細節能夠讓資安團隊在遇到事件時快速處理問題，能夠及早偵測出入侵路徑Wed, 03 Sep 2025 00:00:00 GMTLoglog-檔log紀錄商業持續規劃混沌測試災害復原資源註冊黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cybersecurity-encryption/https://secologies.com/posts/cybersecurity-encryption/比起追蹤軟體的修補進度，眾多公司更仰賴於加密技術，加密比起任何一種安全性控管機制還來的更安全，但卻無法成為所有問題的解決方法，所以還是需要與多層的安全性控管合作創造更強大的保護Mon, 01 Sep 2025 00:00:00 GMT網路安全加密tls加密黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/backups/https://secologies.com/posts/backups/備份 (Backup)，適時地將資料複製起來，能夠幫助我們將被篡改或刪除的資料復原回來，尤其這個時代資料被刪除或篡改都有好幾種方法Sun, 31 Aug 2025 00:00:00 GMT備份colddifferentialfullhotincremental備份異地備份黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/continuous-patching-and-supply-chain-validation/https://secologies.com/posts/continuous-patching-and-supply-chain-validation/其中一項防禦策略則是持續性自動修復技術，取得最上游的開發商所發佈出來的最新版code內容複寫至最底層的開發環境裡，接著如果取得的內容測試都有成功就放進產品內Sun, 31 Aug 2025 00:00:00 GMT持續性修復與供應鏈sbom供應鏈驗證持續性修復軟體物料清單黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/table-top-tactics/https://secologies.com/posts/table-top-tactics/組織如果已經接收到一些重要或威脅情報資訊的話，可以安排跨部門的討論，其中一種就是檯面討論(Table-top)，基本上可以找工程師、架構師以及資安專業的員工一起討論目前公司可能會遇到的危害或攻擊可能性Sun, 31 Aug 2025 00:00:00 GMTTable top tacticstable-topttps技術檯面策略流程策略黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/hardware-trojan-introduction/https://secologies.com/posts/hardware-trojan-introduction/何謂木馬硬體？基本上就是在現有電路元件上加入惡意的元件或變更舊有的功能，實現在原本的電路中製造木馬或者後門給攻擊者，硬體木馬可以改變原有的功能行為Sat, 30 Aug 2025 00:00:00 GMT硬體木馬ic晶片ip設計side-channel攻擊密碼模組硬體木馬黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/threat-modeling-threat-intelligence/https://secologies.com/posts/threat-modeling-threat-intelligence/在針對組織內部研究是否有潛在漏洞之前，更重要的是對公司內部的資產有更詳細的調查Fri, 29 Aug 2025 00:00:00 GMT威脅模型威脅情報威脅模型黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/administrative-segmentation/https://secologies.com/posts/administrative-segmentation/在一個系統內管理員基於身份及功能權限可以直接繞過安全控管機制似乎是很合理的，但我們真的能信任這個系統管理員嗎？Tue, 26 Aug 2025 00:00:00 GMT管理員身份權限分割shamirs-secret-sharing權限分割系統管理員身份驗證資料黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/shift-left-security/https://secologies.com/posts/shift-left-security/雖說有許多的機制或技術可以幫助使用者防禦攻擊，不過比起使用更多的軟體或服務，最能夠避免這些麻煩跟影響可用性的方法大概只有設計系統時從底層就把安全架構給考量進去，在設計安全的系統時左移安全是最有效率的方法之一Tue, 26 Aug 2025 00:00:00 GMTShift-Left Securityshift-left-security左移安全黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/security-models/https://secologies.com/posts/security-models/安全性模型屬於一種在系統內實作安全性控管的架構，很少指定要特別用哪種控管方法，通常是用理論型的框架或者一些條件建議實作方向來符合某些情境，許多模型針對的都是Access Control，而有些則特別注重隱私性及完整性Tue, 19 Aug 2025 00:00:00 GMT安全性模型attribute-basedbell-lapadulabibabrewer-and-nashclark-wilsonrole-based安全性模型黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/security-control-strategies/https://secologies.com/posts/security-control-strategies/為了完美的滿足安全性原則，策略是不可或缺的，像是：24/7警戒系統、威脅模型、沙盤討論、持續針對攻擊手法、流程及步驟進行更新訓練、持續自動修補漏洞、安全性設計系統撰寫、每日查看系統Log、多層實現安全性控管Sat, 16 Aug 2025 00:00:00 GMT安全性控管24-7警戒威脅模型安全性控管成本投資策略黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/security-principles/https://secologies.com/posts/security-principles/最小權限原則:此概念認為系統內各個元件只需要取得能完成任務的最小存取權限即可，不論是使用者在機器上可使用的功能，或是程式裡顯示多少行code，嚴格遵守這項信念從過去的經驗來看可以減少許多攻擊面Fri, 15 Aug 2025 00:00:00 GMT安全性原則公開性安全最小權限原則防禦深度零信任黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/the-cia-triad/https://secologies.com/posts/the-cia-triad/在探索紅隊技術之前我們需要了解防禦方遵守哪些原則，如此才能快速找出藍隊人員的弱點，反之優秀的防禦方擁有攻擊者的視角，能夠針對死角提高防禦讓攻擊成本提高，使得惡意組織放棄攻擊Sun, 03 Aug 2025 00:00:00 GMTCIA Triadavailabilityciaconfidentialityintegrity可用性完整性平衡責任隱私性黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cybersecurity-attack-breaches/https://secologies.com/posts/cybersecurity-attack-breaches/在網路威脅角色分類中我們提及了有哪些攻擊者存在於網路上，而此篇我們就針對近期所發生過的攻擊事件提現代常用的手法，對於企業、個人及受害者會造成哪些損害，再想想有哪些方法可以避免這些攻擊Sun, 27 Jul 2025 00:00:00 GMT網路安全勒索軟體攻擊社交工程網路釣魚身份驗證資訊濫用驗證繞過黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/threat-actor-classifications/https://secologies.com/posts/threat-actor-classifications/在網路威脅種類章節我們提到了現有的網路存在哪些威脅，而資安專家通常對於其中的威脅角色更感興趣Sun, 13 Jul 2025 00:00:00 GMT網路威脅角色威脅角色網路威脅黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cybersecurity-risk-threat-vulnerability-exploit/https://secologies.com/posts/cybersecurity-risk-threat-vulnerability-exploit/威脅也隨之而來，並不是所有的資料或服務要給隨意一個人觀看/使用，有時候必須讓不同權限人士觀看不同資料的需求也衍生出來Wed, 28 May 2025 00:00:00 GMT網路威脅威脅弱點漏洞風險黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/challenges-in-cybersecurity/https://secologies.com/posts/challenges-in-cybersecurity/時至今日，學術界跟公部門常說資訊安全或者業界常講的網路安全已經成為一種獨立的專業，雖然大部分公司也只能請網管兼職做相關的設定，然而隨著網路攻擊面向越來越多，已經無法將其單純視為軟體工程或者系統設計裡的一種子領域Sat, 10 May 2025 00:00:00 GMT網路安全弱點黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/emulating-minds-of-opponents/https://secologies.com/posts/emulating-minds-of-opponents/作為公司的網管平常也是值得停下來思考攻擊層面的安全性，為的是透過駭客的角度更深入的挖掘防禦手段Sat, 10 May 2025 00:00:00 GMT網路攻防滲透測試黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/pqcrypto-2025-conference-experience/https://secologies.com/posts/pqcrypto-2025-conference-experience/2025年的PQCrypto研討會選擇辦在台灣，剛好是由中研院資科所的老師們當Co-Chairs來組織，有這個機會就來參加一下Thu, 10 Apr 2025 00:00:00 GMTPQCrypto 2025nistpqcrypto中研院後量子密碼學研討會黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/global-supply-chain-ic-threat/https://secologies.com/posts/global-supply-chain-ic-threat/硬體的安全問題其實主要來自於兩個方面 1. 不同設計層級舊有的問題被整合時所繼承 2.目前電子廠商沒有考慮設計robust的硬體元件來支援軟體或系統安全 上述兩點其實也點出了硬體的信任問題其實就出在IC製造過程中可能引入了不可信任的元件Sun, 30 Mar 2025 00:00:00 GMT全球供應鏈 IC 威脅ic設計ip設計全球供應鏈威脅模型硬體威脅黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/perfect-secrecy/https://secologies.com/posts/perfect-secrecy/在1978年Ralph C. Merkle提出了一篇"Secure communications over insecure channels"想法之後，人們開始意識到在網路上傳輸資料時其實存在著攻擊者(adversary)在監聽我們的溝通，從而開始發展要混淆傳輸的資料使得在不安全的環境中也可以安心傳輸Sun, 26 Jan 2025 00:00:00 GMTPerfect Secrecyperfect-secrecy完美隱密密文空間明文空間機率分布黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/physical-unclonable-function/https://secologies.com/posts/physical-unclonable-function/物理不可複製功能(Physical Unclonable Function, PUF)屬於一種裝置讓晶片可以繼承從製造出來後產生的隨機性質，每一顆封裝過後的晶片所呈現的物理性質都是特定的，我們可以將其視為這是屬於那顆晶片的指紋(fingerprint)或者安全錨(trust anchor)，於本文章中跟各位介紹主流的兩種Strong PUF以及Weak PUF，而這個領域持續還有新興的方法正在被設計當中，在未來隨著資料的安全隱私性越來越重要，針對嵌入式裝置內的晶片資料流提出更優秀的安全演算法必定是需要的Wed, 01 Jan 2025 00:00:00 GMTPUFblack-box-challenge-responsechallenge-response-pairspufroot-of-trust旁道攻擊物理不可複製功能黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/frostygoop-bustleberm-industry-malware/https://secologies.com/posts/frostygoop-bustleberm-industry-malware/於2024年四月，烏克蘭的Cyber Security Situation Center (CSSC)因為國內停電的情形而記錄到這隻新型針對烏克蘭能源公司進行工控攻擊的惡意軟體FrostyGoop/BUSTLEBERM，是目前為止回報第19隻被開發用來針對工控裝置的malware，透過Modbus TCP port攻擊成功後影響了超過600家烏克蘭國內公司的電力供應，如果工控裝置有連網的話這隻malware可以透過攻擊周邊的元件或者外部的系統進去，接著送Modbus指令去讀寫或變更Industrial control system (ICS)裝置的資料，造成能源上的災害。Tue, 17 Dec 2024 00:00:00 GMTFrostyGoop/BUSTLEBERMbustlebermfrostygoop工控安全工業控制系統黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/cryptology-confusion-diffusion/https://secologies.com/posts/cryptology-confusion-diffusion/在密碼理論研究當中有兩個特性對於安全的密碼系統來說是不可或缺的，分別是混淆(confusion)以及擴散(diffusion)這兩種特性，由Claude Shannon提出利用這兩種特性是想要抵抗密碼分析上被統計出明文的情況，confusion應用在對稱式密碼系統當中想要讓明文以及輸出密文之間的局部關聯性隱藏起來，其實就是用密鑰來對要加密的資料做影響，而diffusion則是要防止攻擊者能夠利用密文的統計性質找出對應的明文。Mon, 11 Nov 2024 00:00:00 GMT加密函式混淆與擴散密碼學對稱式加密擴散混淆黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/random-number-generator-hardware/https://secologies.com/posts/random-number-generator-hardware/為什麼我們需要亂數？在密碼理論的研究領域當中，我們非常注重random number的來源，計算過程以及運算完成後的亂度性質，不管從數學性(mathematical)、隨機性(stochastic)、以及量子性(quantum)，另外蒙地卡羅系列的計算、數值分析、統計研究、隨機演算法Sun, 03 Nov 2024 00:00:00 GMT亂數產生器亂數產生器偽亂數產生器真亂數產生器黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/ring-theory/https://secologies.com/posts/ring-theory/一個環 (Ring) 必須是存在一組非空集合R，擁有兩組binary運算Wed, 30 Oct 2024 00:00:00 GMTRing環論黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/solvable-groups/https://secologies.com/posts/solvable-groups/首先讓我們定義 G 為一個群，我們說 G 是 solvable/soluble (可解)的話代表存在 filtrationSun, 15 Sep 2024 00:00:00 GMTSolvable Groups可解群理論黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/indicators-of-compromise/https://secologies.com/posts/indicators-of-compromise/我們在搜集惡意APT(Advanced Persistent Threats)事件時會需要一些有關聯性的資訊，透過這些資訊能夠指示出系統或網路中可能已經受到侵害的特定特徵或跡象，包括檔案特徵、網路特徵、主機特徵、電子郵件特徵、使用者行為特徵、 日誌特徵以及應用程式特徵等等Fri, 13 Sep 2024 00:00:00 GMTIndocators of Compromisecyber-security威脅情報指標黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/palo-alto-firewall-url-filtering-application-block-page/https://secologies.com/posts/palo-alto-firewall-url-filtering-application-block-page/在Palo Alto防火牆要兩項功能一個是Application Block Page另外一個是URL Filtering and Category Match Block Page到Device→Response Pages找到Application Block Page可以使用Thu, 25 Apr 2024 00:00:00 GMTPalo Alto 防火牆palo-altourl過濾應用程式封鎖防火牆黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/group-theory/https://secologies.com/posts/group-theory/在數論當中群(Group)是其中一種重要的概念，代數最基本由三種結構組成：群 Group, 環 Ring, 體 Field，而群作為最基本的代數結構，也是我們在密碼系統中常常使用的，故需要先了解群的定義對於後續密碼系統分析會比較方便Wed, 24 Apr 2024 00:00:00 GMTGroup Theory乘法群加法群數論群黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/np-completeness/https://secologies.com/posts/np-completeness/首先需要一個問題叫做布林公式(Boolean formula)會像：$$\phi=(\bar{x} \wedge y) \vee (x \wedge \bar{z})$$，裡面的每一個符號稱作variable，每一個variable可以給0或1的值Fri, 15 Mar 2024 00:00:00 GMTNP-Completenesscook-levin理論np完備布林可滿足性問題漢米爾頓路徑計算複雜度黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/anomaly-detection-problem/https://secologies.com/posts/anomaly-detection-problem/Supervised Anomaly Detection將所有的訓練資料以及測試資料集都進行標記標準的機器學習都會使用這種方法(SVM, 神經網路)Semi-supervised Anomaly Detection標記少量的訓練資料，其中把所有正常的資料點都看成同一個classThu, 14 Mar 2024 00:00:00 GMT異常檢測機器學習異常檢測黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/evaluating-anomaly-detection/https://secologies.com/posts/evaluating-anomaly-detection/當我們在進行異常檢測時，通常會需要注意三個條件：正確的偵測：檢測到的異常資料需要與流程設計想要找到的異常資料是一致的False Positives：檢測過程都是正常的Thu, 14 Mar 2024 00:00:00 GMT異常檢測機器學習混淆矩陣異常檢測黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/introduction-to-anomaly-detection/https://secologies.com/posts/introduction-to-anomaly-detection/在資料分析當中，異常檢測(Anomaly Detection)(或是稱作"異常值檢測(Outlier Detection)")用來辨識在資料集內非常稀少的項目、事件或者觀測到屬於別種類型資料集的資料等等Mon, 26 Feb 2024 00:00:00 GMT異常檢測機器學習深度學習異常檢測黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/linear-algebra-gaussian-elimination/https://secologies.com/posts/linear-algebra-gaussian-elimination/為了解決上述的聯立方程系統，使用高斯消去法減少不同variable的係數來求出我們需要的結果Thu, 01 Feb 2024 00:00:00 GMT高斯消去法矩陣線性代數高斯消去法黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/linear-algebravector/https://secologies.com/posts/linear-algebravector/在整個線性代數中，最基本的單位就是一個向量，假設一個擁有兩個值的向量像是Thu, 01 Feb 2024 00:00:00 GMT線性向量乘法計算加法計算向量矩陣線性代數黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/time-complexity/https://secologies.com/posts/time-complexity/通長在測量複雜度的時候會使用兩種分析方法：Worst-case analysisAverage-case analysis定義一個M是Deterministic Turing Machine並且會根據輸入決定停止規範M的執行時間或者時間複雜度可以表示成一個functionTue, 07 Nov 2023 00:00:00 GMT時間複雜度時間複雜度計算理論黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/other-type-turing-machine/https://secologies.com/posts/other-type-turing-machine/讓Turing Machine擁有多組tapeSun, 05 Nov 2023 00:00:00 GMT圖靈機圖靈機枚舉機計算理論非確定性黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/turing-machine/https://secologies.com/posts/turing-machine/圖靈機是由Alan Turing在1936年提出的概念，現今世界上所有的計算機不管是多複雜的架構都可以使用圖靈機的概念設計出來，其主要核心精神如下圖Sat, 04 Nov 2023 00:00:00 GMT圖靈機圖靈機計算理論黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/entropy-information-theory/https://secologies.com/posts/entropy-information-theory/我們在消息理論測量一段資訊所包含的資訊量其中一種會使用Entropy來計算Tue, 31 Oct 2023 00:00:00 GMTEntropyentropy熵資訊理論黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/information-theory-information-measures/https://secologies.com/posts/information-theory-information-measures/測量一組資訊的方法有好幾種，例如像是使用entropy, mutual information, relative entropy等等方法，另外需要了解這些方法之間的交互作用Tue, 31 Oct 2023 00:00:00 GMT消息理論消息理論自然對數隨機變數黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/information-theory-mutual-information/https://secologies.com/posts/information-theory-mutual-information/Mutual Information 用來測量兩個random variables之間的關係，主要是有多少資訊量被傳輸過去。其中一個random variable會告訴我有多少資訊量從另一個random variable傳過來Tue, 01 Aug 2023 00:00:00 GMTMutal Information消息理論相互消息黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/palo-alto-firewall-policy/https://secologies.com/posts/palo-alto-firewall-policy/對於防火牆很重要的功能之一就是透過policy去控管使用者或外部存取者的連線控制，若使用者有不當的連線行為，也能夠透過防火牆的log查看到紀錄，而存取控管限制使用者不能夠連線哪種類型的網站，或者封鎖特定服務都可以透過policy來做控制Sat, 01 Jul 2023 00:00:00 GMTPalo Alto 防火牆palo-alto封鎖政策防火牆黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/palo-alto-firewall-show-all-configure-command-and-insert-command/https://secologies.com/posts/palo-alto-firewall-show-all-configure-command-and-insert-command/有時候實體機器跟虛擬機的計算資源比較少，此時無法花太多運算能力給網頁介面時會變得怪怪的，而這時我們直接在指令介面操作會比較順暢，首先我們開啟防火牆的 shellFri, 30 Jun 2023 00:00:00 GMTPalo Alto 防火牆palo-alto指令介面過往指令防火牆黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/palo-alto-firewall-clear-user-cache/https://secologies.com/posts/palo-alto-firewall-clear-user-cache/因為我們在進行測試能不能抓取 LDAP Server 的同時測試不需要指定 DNS 也可以指向內部的 Active Directory 主機，所以我們嘗試把 Palo Alto VM 內的所有 user 只要有快取的都先清除掉Thu, 29 Jun 2023 00:00:00 GMTPalo Alto 防火牆cachepalo-alto快取清除防火牆黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/palo-alto-firewall-high-availability/https://secologies.com/posts/palo-alto-firewall-high-availability/本次實驗中我們準備兩台 Palo Alto 虛擬機，為了完成防火牆高可用性 High Availability (HA) 的設定，必須讓這兩台機器都在同一個網段，高可用性作為現代次世代防火牆應對流量越發增益的 DDoS 攻擊是必不可少的功能，故本篇文章想跟讀者介紹 PA HA 設定Wed, 28 Jun 2023 00:00:00 GMTPalo Alto 防火牆hahigh-availabilitypalo-alto防火牆高可用性黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/palo-alto-firewall-nat-setup/https://secologies.com/posts/palo-alto-firewall-nat-setup/在網路上我們不可能直接將內網的服務IP揭露出去，而防火牆就會提供網路位址轉譯成能夠對外的IP，一來是內網服務IP數量有限所以需要轉譯出去，二來是不想讓攻擊者知道內網服務的IP位址，故需要透過Network Address Translation(NAT)來轉址Tue, 27 Jun 2023 00:00:00 GMTPalo Alto 防火牆 NATnatpalo-alto網路位址轉譯防火牆黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/chinese-remainder-theorem-isomorphism/https://secologies.com/posts/chinese-remainder-theorem-isomorphism/中國餘式定理Chinese Remainder Theorem(CRT)在密碼理論當中屬於重要的概念，尤其在RSA密碼系統裡也扮演重要的角色，而符合CRT的聯立方程式具有同構的特性Sat, 03 Jun 2023 00:00:00 GMT中國餘式定理中國餘式定理同構數論黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/rsa-cryptosystem-attack/https://secologies.com/posts/rsa-cryptosystem-attack/NIST美國國家標準與科技機構發起的Public Key公開金鑰加解密系統競賽，RSA (Rivest–Shamir–Adleman)加密演算法由三位密碼學家共同研究出來在1973年發表，最終獲選最早為公開金鑰系統標準之一，雖然後來英國Government Communications Headquarters(GCHQ)國家通訊總部說他們的英國密碼學家早在1970年就已經研究出Non-Secret Encryption這種非對稱式加解密系統，但不管怎麼說，RSA在當時算是非常突破性的成果Sat, 03 Jun 2023 00:00:00 GMTRSArsa密碼系統攻擊黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/square-and-multiply-algorithm/https://secologies.com/posts/square-and-multiply-algorithm/此演算法主要是針對 $a^{b} \>\> mod \>\> n$ 在b很大而計算機通常算不太出來的時候使用的方法Sat, 03 Jun 2023 00:00:00 GMTSquare and Multiply Algorithm平方乘數論模運算演算法黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/complexity-measure-in-computing-numbers/https://secologies.com/posts/complexity-measure-in-computing-numbers/我們在密碼理論(Theory of Cryptology)又或者計算理論(Theory of Computation)裡需要去測量輸入的整數複雜度，通常會用整數的長度(bits)當作標準Fri, 02 Jun 2023 00:00:00 GMT整數複雜度密碼理論複雜度計算理論量測黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/euler-totient-function/https://secologies.com/posts/euler-totient-function/最大公因數 gcd(a, b)，可以利用gcd判斷兩個整數是不是互質, gcd(a, b) = 1，若兩數互質代表兩數的最大公因數就是1Fri, 02 Jun 2023 00:00:00 GMTEuler Totient Function尤拉函數數論黃宏勝 | Hong-Sheng Huanghttps://secologies.com/posts/how-to-setup-palo-alto-firewall-vm/https://secologies.com/posts/how-to-setup-palo-alto-firewall-vm/先在實體機器或虛擬機上安裝Palo Alto OVA檔案 PA-VM-ESX-xxxx，安裝好後直接啟動，啟動時需要設定PA-VM的interface，通常有兩種 1. DHCP 2. StaticFri, 26 May 2023 00:00:00 GMTPalo Alto 防火牆palo-alto安裝教學資訊安全防火牆黃宏勝 | Hong-Sheng Huang