第 11 屆 iT邦幫忙鐵人賽::用30天向世界宣告，這一年來鋼鐵般的歷練

主題競賽技術推廣專區自我挑戰組

全部 Google Developers Machine Learning AI & Data Blockchain DevOps IoT Mobile Development Modern Web Security Software Development 影片教學

Security

Security

那個夜裡的資安系列第 22 天

那個夜裡的資安-22(Reverse Shell)

『在Linux的世界中，有一個特別的存在，像和人類世界中的一樣。這個存在，特別的地方是，我們看不見它，但它存在。』「你要跟我討論哲學?」『那有什好討論的?...

SunAllen 於 2019-09-28 發表｜ 6153 次瀏覽
Security

冰山一角的駭客工具介紹系列第 24 天

[駭客工具 Day24] 惡意檔案分析網站 - VirusTotal

今天介紹的也是一個與其他篇很不一樣的工具，一直以來提到的多數是針對去掃描目標、攻擊目標、隱匿IP、資訊收集等等，看來至少都還算是偏向攻擊與滲透測試。今天要介紹...

HackerCat 於 2019-09-25 發表｜ 6143 次瀏覽
Security

我是誰？我在哪？系列第 28 天

Proof Key for Code Exchange

OAuth2 定義兩種 Client 類型：confidential 與 public 兩種。之前不管 OAuth2 或是 OpenID Connect，在說明...

Miles 於 2019-10-14 發表｜ 6051 次瀏覽
Security

應用程式弱點與它們的產地系列第 16 天

[Day16]Open Redirect

轉址是正常的功能，但也可能會導致釣魚攻擊。弱點描述弱點的根源是因為未應用任何驗證或其他方法控制來驗證URL的正確性，則容易於。將未經驗證的資料傳送到 HTT...

虎虎於 2019-10-02 發表｜ 6043 次瀏覽
Security

資訊系統安全稽核與 CISA 的簡單應用系列

[Day 28] 系統開發導入(下)

資訊審計人員需要能識別和了解所設計的控制，以確保輸入和輸出各種業務和應用程式的數據授權、完整性和準確性。 Data Validation Edits and C...

Eugene 於 2021-02-23 發表｜ 6009 次瀏覽
Security

生活資安五四三！從生活周遭看風險與資訊安全～番外篇系列第 12 天

第十二篇，短網址提供了方便性，但也有不易識別真實連結而有被網路詐騙濫用的風險

在上一篇介紹電視劇時，其中有一張圖（如下），裡面使用了短網址服務（如圖中紅線的部分）。（以上是舉例短網址，並非指該短網址有問題）什麼是短網址，簡單說就是原本...

527不是9527 於 2019-09-14 發表｜ 5997 次瀏覽

第11屆 iT 邦幫忙鐵人賽協力技術社群

得獎題目

熱門訂閱

熱門文章

主辦單位

合作夥伴

鑽石級

黃金級

個人贊助