2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。
Security
最新文章 熱門文章
選手 18 文章 663
Security
Day 5
2022-09-07
1905
0
模糊測試從入門到放棄 系列
[Day 5] 近代 fuzzer 始祖 - AFL - 插樁 & 組譯
插樁介紹 插樁 (instrumentation) 的核心概念為： 在保證原程式邏輯的完整性下，在程式中插入一些程式碼來蒐集 runtime 期間的執行狀態。以...
cc85nod
團隊 30 個字以內
Security
Day 5
2022-09-07
778
0
駭~你的機器人讓我進來的 ! 系列
Day5 那個OWASP，對，就是你知道的那個OWASP - 3 : OWASP Firmware Analysis Project
對於一家生產的IoT設備的廠商，要怎麼去確認說自己生產的設備是否安全呢? 當然可以委外做弱點掃描(Vulnerability Assessment)及滲透測試(...
jonafk555
Security
Day 7
2022-09-07
2411
0
【 30 天成為 SIEM 達人】 系列
Day 7: 寫在啟程 - SIEM 日誌收容 (授權篇)
日誌的儲存與授權 在前面兩天，我們分別就日誌蒐集的流程與作法做了介紹，也分享 Splunk 與 IBM Qradar SIEM 在不同系統上如何做日誌蒐集。我們...
Mark
Security
Day 7
2022-09-07
1072
0
建構安全軟體開發 系列
建構安全軟體開發 EP 07
Hello, 各位 iT 邦幫忙 的粉絲們大家好~~~ 本篇是 建構安全軟體開發 系列文的 EP07。 安全開發的重要參考規範 Part1 資訊安全的標準規範...
James Tsai
Security
Day 6
2022-09-06
1031
0
可以狼狽，也可以優雅：從資安治理到資安應變的修養之道 系列
Day6 業務驅動,資訊技術及安全放兩邊，業務目標擺中間，從搞懂誰治誰的理開始
今天的小故事 之前聽某客戶對管理顧問的揶揄之言：你們這些顧問小朋友，沒管過公司還要來教老闆治理公司?某管理顧問：誰叫你要花錢請小朋友來教你管公司?(以上內容純...
黑修斯
Security
Day 4
2022-09-06
2724
0
模糊測試從入門到放棄 系列
[Day 4] 近代 fuzzer 始祖 - AFL - 總覽 & 編譯
Fuzzing 的概念也許已經存在一陣子，不過近期最有影響性的 fuzzer 應該公認為 AFL，實作直觀並且具有完整的框架，code base 不大之外程式碼...
cc85nod
團隊 30 個字以內
熱門文章
  1. Day 14 : 實作篇 - 如何使用 wires...
  2. [Day8]資料正規化(Normalization...
  3. Day 09：UI 設計工具 Figma 快速入門...
  4. [Day1]第一次使用Jira就上手
  5. <AI繪圖>免費的Discord AI...
熱門系列
  1. Nuxt 3 學習筆記
  2. 勇闖秘境！探索物件導向背後的設計模式
  3. 0到100的軟體工程師面試之路
  4. React框架白話文運動
  5. 自己做一個價值幾十萬的動態網站，學會Mern開發、前台UI設計各式觀念...
鐵人選手
today0122
Alice CH
Jim Wang
top3768t
Allen Kuo
工商時間