2022 iThome 鐵人賽

2022 iThome 鐵人賽

「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。

Security

最新文章熱門文章

選手 33 文章 663

Day 17

2022-10-02

3604

0

資安這條路：學習 Active Directory Security 系列

AD Security - [Day17] 一起來學 AD 安全吧！：WSUS 伺服器

「打給賀，挖西飛飛，今天你要來點 Active Directory Security 嗎？」前題若發生漏洞或重大更新，微軟會推出 Patch 更新包手...

團隊那團名要叫什麼？

Day 9

2022-09-24

3591

0

備考 CISSP 敗部復活雜草談系列

關於跟人有關的安全許可資格的二三事。。。

前言人事的風險很重要，必須要特別重視。什麼是security clearance (安全許可資格)呢? 部份國家對於要從事機密工作的人員，對於其都會做一...

Day 6

2022-09-08

3577

0

模糊測試從入門到放棄系列

[Day 6] 近代 fuzzer 始祖 - AFL - 插樁程式碼

在 Day 4, 5 已經了解 afl 是如何包裝編譯的過程，並且在組譯時插入程式碼，在此做個小複習： afl-gcc 包裝了 gcc 的執行參數來 comp...

團隊 30 個字以內

Day 17

2022-10-01

3574

0

我逆向你逆向我的逆向工程膩系列

Dx17 - Hook : 勾走你的鍵盤

Hook 想像一下 : 有一群壞人想帶著武器去劫機，但是他們在過層層安檢的時候總會被檢查到並被驅離。但是，這群壞人有一天賄絡了某一層的警察，使他們可以直接走...

2022-11-02

3541

0

從 Tryhackme 靶機中學習資安系列

Day29: CTF 資源大補帖

什麼是 CTF ? 作為資安的新手菜鳥，要練習提高思維能力和獲得打靶機的經驗，CTF 是個不錯的選擇可以看我去年寫的文章簡介 CTFhttps://ithel...

團隊那團名要叫什麼？

Day 20

2022-10-04

3535

0

我逆向你逆向我的逆向工程膩系列

Dx20 - 遠程 DLL 注入工具解析

在上一篇中我們使用了一份反射式 DLL 注入工具來對記事本進行注入攻擊，那來分析看看是工具是如何做到的。並且再試著跟著做一份，從中學習到程式的細節。分析來...

熱門文章

熱門系列

鐵人選手

哲嘉 (Zhe-Jia)

工商時間