2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。
Security
最新文章 熱門文章
選手 33 文章 663
Security
Day 17
2022-09-17
3302
0
可以狼狽，也可以優雅：從資安治理到資安應變的修養之道 系列
Day17 社交工程事件, 從NIST CSF 到 OWASP CDM框架
資安最大的風險是人！不可忽略的社交工程演練 先來看一看，筆者從甲方資安專職人員剛轉戰顧問時，菜鳥顧問最常被指派的就是處理教育訓練，如果要講授的對象是一般人員及主...
黑修斯
Security
Day 25
2022-10-10
3270
0
資安這條路：學習 Active Directory Security 系列
AD Security - [Day25] 一起來學 AD 安全吧！： DnsAdmins 提權
「打給賀，挖西飛飛，今天你要來點 Active Directory Security 嗎？」 接續前一個 User 相關的攻擊方式，以＄為結尾的內容 Tru...
飛飛
團隊 那團名要叫什麼？
Security
Day 28
2022-10-13
3269
0
備考 CISSP 敗部復活 雜草談 系列
[複習] 資安定義、工程及網路
資安定義 資訊安全是一門透過安全管制措施，保護資訊資產免於受到危害，以達到CIA目標，進而支持組織業務，創造價值，實現組織的使命及願景 定義中的免於危...
家誠
Security
Day 20
2022-10-04
3255
0
我逆向你逆向我的逆向工程膩 系列
Dx20 - 遠程 DLL 注入工具解析
在上一篇中我們使用了一份 反射式 DLL 注入工具來對記事本進行注入攻擊，那來分析看看是工具是如何做到的。並且再試著跟著做一份，從中學習到程式的細節。 分析 來...
dinlon5566
Security
Day 1
2022-09-15
3213
0
天羅地網：淺談 Web Tracking 的過去、現在、未來 系列
Day 1. Web Tracking 介紹：什麼是 Web Tracking？以及關於這系列文章的雜事
此系列文目前主要在此網站上繼續連載，本文更新於此：https://web-tracking.allenchou.cc/ 萬事起頭難，我想文章的起頭大概更難吧。...
Allen Chou
Security
Day 25
2022-10-10
3206
0
合規合規，合什麼規？ 系列
[Day 25] ISO/IEC 27001 條文簡介（附錄 A.11～A.18）
A.12 運作安全 控制對影響資安的組織、營運過程、資訊設施和系統變更。 系統資源應監視與調整，並預留未來需使用的容量。 開發、測試、正是環境應區隔。 實作惡...
裸男
團隊 那團名要叫什麼？
熱門文章
  1. Day 14 : 實作篇 - 如何使用 wires...
  2. [Day8]資料正規化(Normalization...
  3. 【Day1】IT 的infra Team到底在做什...
  4. [Day1]第一次使用Jira就上手
  5. Day03 - C++資料輸入之cin、getli...
熱門系列
  1. Nuxt 3 學習筆記
  2. 0到100的軟體工程師面試之路
  3. 做IT必備的資安觀念！手把手帶你攻防實戰
  4. 勇闖秘境！探索物件導向背後的設計模式
  5. 第一次使用Jira就上手
鐵人選手
chmh0624
bernice123
gmfcd128
迷途中的碼農
silly_letter
工商時間