【SP-ISAC會員專屬限定】線上講座 - Windows系統數位鑑識
課程名稱：線上講座 - Windows系統數位鑑識
直播時間：(上半場)：2021/9/15 (三) 13:30 - 16:30
(下半場)：2021/9/16 (四) 13:30 - 16:30
參與方式：預計以 Microsoft Teams 軟體進行線上直播
報名時間：2021/09/01 (三)中午12：00 ~ 09/11 (六)下午17：00
報名表單：https://forms.office.com/r/7gb0x9mV3C

歡迎園區廠商免費報名參加，請有意報名之園區廠商同仁於「報名時間」至「報名表單」連結網址報名登記，報名後將於9/13(一)前寄發課前通知信及提供視訊連結，敬請留意信件！並持續關注SP-ISAC網站『活動資訊』。
考量視訊品質與所使用之平台上線人數最大值，若報名人數達標時，報名連結將關閉。

課程介紹：
在資訊爆炸時代，所有文件與通訊均向電子化靠攏，衍生之駭客的侵襲與資安事件的擾動，從各項數位裝置的資料，亦可作為資安事件的證物依據，為此數位證物的保存更加重要。在現場處理、證物蒐集、實驗室鑑定、及起訴與審判等階段，均須研擬周詳而嚴謹的處理程序與分析方法，以發覺犯罪事實、蒐集數位證物及確保其證據能力與證明力，有效將犯罪者繩之以法。因此透過本課程，學員可以了解什麼是數位鑑識，以及如何在Windows系統中如何執行數位鑑識取證，和在對Windows系統執行數位鑑識時的注意事項，以期能夠取得所需要的鑑識資訊。

課程內容安排：
1.電腦鑑識簡介 | 2.電腦鑑識原則 | 3.Window 系統鑑識 | 4.收集揮發性及非揮發性資訊 | 5.Windows記憶體分析6.Windows Registry分析
7.Cache、Cookie及歷史紀錄分析 | 8.MD5計算
9.Windows檔案分析 | 10.Metadata調查 11.鑑識分析事件紀錄檔 | 12.Windows密碼問題

參加對象：
1.企業資安相關領域相關人員與企業資安管理人員。
2.對資訊安全有興趣者。
3.了解Windows 系統操作及運作與Windows系統TCP / IP網路運作基礎者。

上次在 ModernWeb 分享了「如何利用 OpenAPI 及 WebHooks 讓老舊的網路服務也可程式化」的時候，提到了在 OpenAPI 開發時「不要使用帳號密碼驗證，應該使用 Token 驗證」。把密碼裸露在網路上傳輸實在是很危險啊！

不過有位忠實粉絲 Cowman Chiang 發現 Aras PLM 的 RESTful API 完全違反這個規則啊！在使用他們 API 的時候，需要帶入三個 header，分別如下：

* DATABASE：要連的資料庫
* AUTHUSER：使用者帳號
* AUTHPASSWORD：使用者密碼

看到 AUTHPASSWORD 就嚇死小編了！！！居然是把 AUTHUSER 真正在用的密碼，經過 MD5 轉換之後就直接帶上來了，難道 Aras 不知道這樣子很危險嗎？就算真的要這樣做好了，也不該用 MD5 啊 Orz

真的要讓使用者打 API 比較好的作法，應該是讓使用者自己進入 PLM 後台，想要打 API 的話自己產生 Token。不只可以用這個 Token 來做驗證，PLM 也可以用 Token 來管理使用者的流量。

---

其實小編到現在還是猜不透為什麼 Aras PLM 會這樣設計，不知道是不是架構的限制，但這裡把 DATABASE 也帶上來也更奇怪了 囧

---

* Tech Tip: Using the Aras RESTful API：http://community.aras.com/en/tech-tip-using-aras-restful-api/
* 如何利用 OpenAPI 及 WebHooks 讓老舊的網路服務也可程式化：https://www.facebook.com/kewang.information/posts/2123312424611787

#aras #plm #restful #auth #security

在TAIWAN DISRUPTIVE INNOVATION IN DEFENSE的文章，針對美國安全科技創新的產官學孵育計畫，
請各位參考、指教。
美國創新商業模式提高武獲效率
MD5 - 美國國防科技創新的產官學孵育計畫

May 28, 2018

|

Kuan-Ting, Chen

(圖片來源: Georgetown University)



什麼是MD5？Military District 5 計劃...

這個計畫試圖建立一個以「人才」為中心的國安科技 的「創新管道」（innovation pipeline）。主要概念為：將內部關係人，如國防部企劃人、採購、操作及戰鬥人員，與外部關係人，如研究者、學生、律師、醫生、新創企業家等，共同置放在一個能大量接收最新國安科技、直面國安挑戰的平台，使所有參與方都能夠有充分的資訊跟準備，去思考這些新科技在國安的應用，刺激這些人才去發展出新的作法。之後結合內外部人才，共同創造將抽象的點子（Idea）與 洞見（Insight）轉換成軍事上可行、經濟上允許、商務上成功的國家安全解決方案。

請大家給予指導～

Formosan Enterprise Institute
#TaiwanDID

1010702慈濟資工Android APP證照分享

完整影音：http://groups.google.com/group/TQCjava6_android2?hl=zh-TW

今天主要課程內容是教大家如何在 Android 中查詢地圖的相關知識，
因為會用到GOOGLE MAP，所以一定要用GOOGLE APIS的程式庫，
因為需要用到GOOGLE MAP，所以也必須取得電腦的MD5，
並註冊一組API KEY，地圖才能正確顯示出來，
這部分的流程比較困難的是用API取的GPS定為訊息，
所以需要一些使用經驗，否則還是會很抽象，
看大家對這個部分雖然有興趣，但理解不易，
還好都有畫面與程式碼提供，所以大家都能順利做出來，
還有同學用解題秘笈的程式碼步驟做，結果放棄，
因為實在太複雜!用了我簡單步驟還真的容易多了。

此次應慈濟資工系之邀，特地從台北到花蓮分享教學心得與講解JAVA基礎，
並輔導師生通過JAVA&android2證照。

到花蓮教課的心情很特別，每次會到花蓮都是旅遊，
而這次卻是要去教課，雖然JAVA對我非難事，但總還是有些緊張，
還好這裡的師生感覺上很質樸，所有一切感覺都變慢，
在山明水秀的環境下上課，加上清新的空氣，腦袋也變清楚了，
教起JAVA變得更流暢許多。
雖然離台北遙遠，但花蓮的數位資源並沒有相差太多，
學生的素質基本上還好，只是一直以來的老問題，學生對程式設計課程依舊沒什麼興趣，
所以來聽講的學生並不是很多。
但我相信無論學生人數多寡，只要錄製下來，除了可以協助想學習的學生學好，
可以重複聽講到學會為止外，也可以讓更多想學JAVA的學習者受益。

5點下課後就直奔七星潭，大概10分鐘車程就到了!只能說能在這裡教書真事件享受的事，
沒有台北的忙碌與壓力，又可以在空閒隨處都可以接近大自然，享受輕鬆自在的芬多精。

以下是影音內容：
01_GOOGLE地圖查詢與街景查詢
02_TQC+308題試題解說
03_檢查是否安裝GOOGLE_APIS版本
04_Google地圖應用程式準備工作
05_TQC+308題專案建立與Menifest檔設定
06_TQC+308題程式設計之一
07_TQC+308題程式設計之二
08_TQC+308題程式設計之三
09_TQC+308題程式設計之四(GeoPoint)
10_TQC+308題程式設計之五(結果)
11_如何產生地圖API_Key說明
12_如何產生地圖API_Key說明補充
13_如何在Android使用GOOGLE_Map
14_如何縮放GOOGLE_Map
15_TQC+306題重點解說

JAVA&Android證照群組：
http://groups.google.com/group/TQCjava6_android2?hl=zh-TW

Android 教學研習心得分享懶人包：
http://terry55wu.blogspot.com/p/android.html

吳老師教學部落格：
http://terry55wu.blogspot.com/
銘傳資訊學院TQC+Android2研習營論壇:
https://groups.google.com/group/tqcandroid2?hl=zh-TW

APP教學,APP開發,APP設計,JAVA證照, TQC PLUS, 吳清輝老師, 吳老師提供, 慈濟資工, 湜憶電腦, 程式開發, 線上

1010702慈濟資工Android APP證照分享

完整影音：http://groups.google.com/group/TQCjava6_android2?hl=zh-TW

今天主要課程內容是教大家如何在 Android 中查詢地圖的相關知識，
因為會用到GOOGLE MAP，所以一定要用GOOGLE APIS的程式庫，
因為需要用到GOOGLE MAP，所以也必須取得電腦的MD5，
並註冊一組API KEY，地圖才能正確顯示出來，
這部分的流程比較困難的是用API取的GPS定為訊息，
所以需要一些使用經驗，否則還是會很抽象，
看大家對這個部分雖然有興趣，但理解不易，
還好都有畫面與程式碼提供，所以大家都能順利做出來，
還有同學用解題秘笈的程式碼步驟做，結果放棄，
因為實在太複雜!用了我簡單步驟還真的容易多了。

此次應慈濟資工系之邀，特地從台北到花蓮分享教學心得與講解JAVA基礎，
並輔導師生通過JAVA&android2證照。

到花蓮教課的心情很特別，每次會到花蓮都是旅遊，
而這次卻是要去教課，雖然JAVA對我非難事，但總還是有些緊張，
還好這裡的師生感覺上很質樸，所有一切感覺都變慢，
在山明水秀的環境下上課，加上清新的空氣，腦袋也變清楚了，
教起JAVA變得更流暢許多。
雖然離台北遙遠，但花蓮的數位資源並沒有相差太多，
學生的素質基本上還好，只是一直以來的老問題，學生對程式設計課程依舊沒什麼興趣，
所以來聽講的學生並不是很多。
但我相信無論學生人數多寡，只要錄製下來，除了可以協助想學習的學生學好，
可以重複聽講到學會為止外，也可以讓更多想學JAVA的學習者受益。

5點下課後就直奔七星潭，大概10分鐘車程就到了!只能說能在這裡教書真事件享受的事，
沒有台北的忙碌與壓力，又可以在空閒隨處都可以接近大自然，享受輕鬆自在的芬多精。

以下是影音內容：
01_GOOGLE地圖查詢與街景查詢
02_TQC+308題試題解說
03_檢查是否安裝GOOGLE_APIS版本
04_Google地圖應用程式準備工作
05_TQC+308題專案建立與Menifest檔設定
06_TQC+308題程式設計之一
07_TQC+308題程式設計之二
08_TQC+308題程式設計之三
09_TQC+308題程式設計之四(GeoPoint)
10_TQC+308題程式設計之五(結果)
11_如何產生地圖API_Key說明
12_如何產生地圖API_Key說明補充
13_如何在Android使用GOOGLE_Map
14_如何縮放GOOGLE_Map
15_TQC+306題重點解說

JAVA&Android證照群組：
http://groups.google.com/group/TQCjava6_android2?hl=zh-TW

Android 教學研習心得分享懶人包：
http://terry55wu.blogspot.com/p/android.html

吳老師教學部落格：
http://terry55wu.blogspot.com/
銘傳資訊學院TQC+Android2研習營論壇:
https://groups.google.com/group/tqcandroid2?hl=zh-TW

APP教學,APP開發,APP設計,JAVA證照, TQC PLUS, 吳清輝老師, 吳老師提供, 慈濟資工, 湜憶電腦, 程式開發, 線上

1010702慈濟資工Android APP證照分享

完整影音：http://groups.google.com/group/TQCjava6_android2?hl=zh-TW

今天主要課程內容是教大家如何在 Android 中查詢地圖的相關知識，
因為會用到GOOGLE MAP，所以一定要用GOOGLE APIS的程式庫，
因為需要用到GOOGLE MAP，所以也必須取得電腦的MD5，
並註冊一組API KEY，地圖才能正確顯示出來，
這部分的流程比較困難的是用API取的GPS定為訊息，
所以需要一些使用經驗，否則還是會很抽象，
看大家對這個部分雖然有興趣，但理解不易，
還好都有畫面與程式碼提供，所以大家都能順利做出來，
還有同學用解題秘笈的程式碼步驟做，結果放棄，
因為實在太複雜!用了我簡單步驟還真的容易多了。

此次應慈濟資工系之邀，特地從台北到花蓮分享教學心得與講解JAVA基礎，
並輔導師生通過JAVA&android2證照。

到花蓮教課的心情很特別，每次會到花蓮都是旅遊，
而這次卻是要去教課，雖然JAVA對我非難事，但總還是有些緊張，
還好這裡的師生感覺上很質樸，所有一切感覺都變慢，
在山明水秀的環境下上課，加上清新的空氣，腦袋也變清楚了，
教起JAVA變得更流暢許多。
雖然離台北遙遠，但花蓮的數位資源並沒有相差太多，
學生的素質基本上還好，只是一直以來的老問題，學生對程式設計課程依舊沒什麼興趣，
所以來聽講的學生並不是很多。
但我相信無論學生人數多寡，只要錄製下來，除了可以協助想學習的學生學好，
可以重複聽講到學會為止外，也可以讓更多想學JAVA的學習者受益。

5點下課後就直奔七星潭，大概10分鐘車程就到了!只能說能在這裡教書真事件享受的事，
沒有台北的忙碌與壓力，又可以在空閒隨處都可以接近大自然，享受輕鬆自在的芬多精。

以下是影音內容：
01_GOOGLE地圖查詢與街景查詢
02_TQC+308題試題解說
03_檢查是否安裝GOOGLE_APIS版本
04_Google地圖應用程式準備工作
05_TQC+308題專案建立與Menifest檔設定
06_TQC+308題程式設計之一
07_TQC+308題程式設計之二
08_TQC+308題程式設計之三
09_TQC+308題程式設計之四(GeoPoint)
10_TQC+308題程式設計之五(結果)
11_如何產生地圖API_Key說明
12_如何產生地圖API_Key說明補充
13_如何在Android使用GOOGLE_Map
14_如何縮放GOOGLE_Map
15_TQC+306題重點解說

JAVA&Android證照群組：
http://groups.google.com/group/TQCjava6_android2?hl=zh-TW

Android 教學研習心得分享懶人包：
http://terry55wu.blogspot.com/p/android.html

吳老師教學部落格：
http://terry55wu.blogspot.com/
銘傳資訊學院TQC+Android2研習營論壇:
https://groups.google.com/group/tqcandroid2?hl=zh-TW

APP教學,APP開發,APP設計,JAVA證照, TQC PLUS, 吳清輝老師, 吳老師提供, 慈濟資工, 湜憶電腦, 程式開發, 線上