2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量,
寫出一整年的成長與學習。
Security
選手 33 文章 663
Day 11
2022-09-22
2575
0
主動掃描 一般都是先針對目標發送資料封包,根據目標的反應取的一些資訊目標裝置是否上線?目標裝置的通訊阜是否開放?是否被占用?目標的作業系統與目標上執行的服務...
Day 23
2022-10-07
2565
0
在前面幾篇學過了不少注入技巧,但是他們都有一個缺點 : 痕跡過大,容易被發現。所以今天來介紹代碼注入 ( Code Injection ) 這個技術。 它的優點...
Day 25
2022-10-09
2563
0
這次的目標是寫一個能利用 API Hook 來注入自訂功能的工具,我選用了 Debug API 這個方法以除錯法的方式來進行注入,那先看看成果如何 : 本程式...
Day 29
2022-10-13
2557
0
與靜態反逆向技術相比,動態的更加難以反制。一直阻擋 Debugger 的行動與各種花樣百出的技術是分析時的噩夢。它的目標是隱藏和保護主要的代碼,通常被反逆向技術...
Day 12
2022-09-12
2557
0
傳統 SIEM 的事件回應 昨天我們介紹了事件回應在框架的光譜位置,也談到關於告警跟跟正式產生一個資安事件後,作為事件回應會發生什麼樣一連串的調查與行動。基本上...
Day 16
2022-10-01
2551
0
資訊安全中的有三個典型應用領域: 1.數位浮水印 2.網路防火牆 3.數位簽章 三者分別涉及資安當中的隱藏、存取控制與密碼學。本篇主要先針對數位浮水印的部分進行...