2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量,
寫出一整年的成長與學習。
Security
選手 33 文章 663
Day 2
2022-09-17
4476
0
合規的意義 合規(Compliance),又稱法遵,如字面上的意思,可以理解成「合乎規範」、「法令遵循」。這裡指的規範包含了法律、政府要求、國際標準、民間推動規...
Day 19
2022-10-03
4325
0
講了好久,今天終於來到了有名的 DLL遠程注入攻擊,來了解甚麼是遠程DLL注入吧。 透過 DLL注入 ,我們可以將特定的 DLL 檔案強制載入正在運行的程序來實...
Day 7
2022-09-07
4310
0
日誌的儲存與授權 在前面兩天,我們分別就日誌蒐集的流程與作法做了介紹,也分享 Splunk 與 IBM Qradar SIEM 在不同系統上如何做日誌蒐集。我們...
Day 29
2022-10-14
4305
0
「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」 Credential Request 使用者向 AD 請求憑證...
Day 11
2022-09-21
4261
0
CHF 雖然可以將輸入的數值轉成完全不同且不重複的 Digest。但是,如果攻擊者猜到你用的是哪個 CHF,因為選擇也不多,MD5, SHA-1, SHA-2...
Day 2
2022-09-02
4234
0
關於 SIEM 起源 SIEM, Security Information and Event Management 如果説一間餐廳的靈魂是廚師,那 SIEM...