“雲端資訊安全實務”課後補充資料
Man In the Middle 工具
- https://www.wireshark.org/
- Fiddler free web debugging proxy – Telerik
- https://portswigger.net/burp/download.html
SSL風險與安全檢測
- SSL 運作原理、安全威脅與防護之道
- https://letsencrypt.org/ 提供免費且快速的 HTTPS 認證服務。
Secure Coding
https://www.securecoding.cert.org/confluence/display/seccode/SEI+CERT+Coding+Standards
Hacked Web Log的安全分析
病毒分析個案討論
Android APP 檢測安全規範
網站安全測試模擬環境
Android APK線上分析服務
- VisualThreat http://cn.visualthreat.com (推薦: 由病毒分析的角度,提供完整靜態與動態執行時的分析報告)
- VirusTotal https://www.virustotal.com (推薦: 由病毒分析的角度,提供完整靜態與動態執行時的分析報告)
- Dexter http://dexter.dexlabs.org/ (推薦: 主要是提供原始程式碼的分析。用各式圖形化的呈現原始程式碼物件間的關係。)
機器人自動化輸入的防護與威脅
Licenses 的種類與注意
ADFS
- https://en.wikipedia.org/wiki/Active_Directory_Federation_Services
- https://msdn.microsoft.com/en-us/library/bb897402.aspx
Amazon 雲端平台的安全服務