2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。
Security
最新文章 熱門文章
選手 33 文章 663
Security
Day 9
2022-09-24
3131
0
備考 CISSP 敗部復活 雜草談 系列
關於跟人有關的安全許可資格的二三事。。。
前言 人事的風險很重要，必須要特別重視。 什麼是security clearance (安全許可資格)呢? 部份國家對於要從事機密工作的人員，對於其都會做一...
家誠
Security
Day 19
2022-10-03
3115
0
我逆向你逆向我的逆向工程膩 系列
Dx19 - DLL遠程注入攻擊 !
講了好久，今天終於來到了有名的 DLL遠程注入攻擊，來了解甚麼是遠程DLL注入吧。 透過 DLL注入 ，我們可以將特定的 DLL 檔案強制載入正在運行的程序來實...
dinlon5566
Security
Day 17
2022-09-19
3101
0
模糊測試從入門到放棄 系列
[Day 17] 優化 coverage collection - 符號執行 Symbolic execution & 實際運用的困難
程式當中充斥許多 if-else condition，這些條件判斷使得程式在不同的情況下有不同的處理方式，而每個 condition 都是將各個變數的比較做組合...
cc85nod
團隊 30 個字以內
Security
Day 6
2022-09-21
3091
1
資安新人30 系列
資安新人30 Day06 存取控制與身份認證
存取控制與身份認證 身份辨識(Identify)辨識使用者身份 身份驗證(Authenticate)確認當前所聲稱為某種身分的使用者，確實是所聲稱的使用者。...
HJ
團隊 IT108xWKE
Security
Day 2
2022-09-02
3048
0
可以狼狽，也可以優雅：從資安治理到資安應變的修養之道 系列
Day2 架構，從ARCI矩陣窺探資安治理的真假
從 ARCI+S 談玩真的玩假的 何謂ARCI+S，簡單說明如下：當責（Accountable）："誰批准",對整件事負起最終責任。 負責（...
黑修斯
Security
Day 6
2022-09-21
3048
0
合規合規，合什麼規？ 系列
[Day 6] 被資安法管轄後，會發生什麼事？（之 2 - 資安法施行細則介紹）
接下來繼續介紹資安法下的其中一個子法，全名為《資通安全管理法施行細則》，資安法施行細是由資安法第二十二條授權給主管機關（行政院）訂定的，在法律位階上屬於行政命令...
裸男
團隊 那團名要叫什麼？
熱門文章
  1. Day 14 : 實作篇 - 如何使用 wires...
  2. [Day8]資料正規化(Normalization...
  3. [Day1]第一次使用Jira就上手
  4. Day03 - C++資料輸入之cin、getli...
  5. 【Day1】IT 的infra Team到底在做什...
熱門系列
  1. Nuxt 3 學習筆記
  2. 勇闖秘境！探索物件導向背後的設計模式
  3. 0到100的軟體工程師面試之路
  4. 做IT必備的資安觀念！手把手帶你攻防實戰
  5. 第一次使用Jira就上手
鐵人選手
BugofBook
madonnalily
Marvin
10u1
SereneChiu
工商時間