2022 iThome 鐵人賽

2022 iThome 鐵人賽

「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。

Security

最新文章熱門文章

選手 33 文章 663

Day 27

2022-10-12

1746

0

HONEYPOT×TRICK 100%不純保證系列

Honeypot #18 Cowrie 指令與配置

在Honeypot #13 手動安裝 Cowrie 的補充說明有提供一些指令與設定檔，這一篇就再灌水整理比較完整的資料這裡會假設按照 Cowrie 官方的安...

Day 3

2022-09-18

1740

0

合規合規，合什麼規？系列

[Day 3] 要合誰的規？（上）

昨天講了合規的意義與目的，今天來講如何知道自身公司組織，應該要符合哪些規範呢？資安規範百百種，除了通用性的國際標準（例如 ISO、BS）以外，要知道該符合哪些規...

團隊那團名要叫什麼？

Day 12

2022-09-14

1731

0

模糊測試從入門到放棄系列

[Day 12] Coverage-guided fuzzer - 對 binary-only 程式做模糊測試 - Static binary rewriting

Binary-only program 在沒有 source code 的情況下，binary-only fuzzing 是取得 coverage 的方法大概可...

團隊 30 個字以內

Day 21

2022-10-06

1720

0

備考 CISSP 敗部復活雜草談系列

Outline - 安全架構與工程

Domin 3/ 4/ 8 技術章節，但是以學理的角度看技術的部分，而非純應用的角度。安全設計原理? 原理: 原則上就是要這樣做架構: 主要元件及其關係工程...

Day 22

2022-10-07

1720

0

合規合規，合什麼規？系列

[Day 22] ISO/IEC 27001 條文簡介（主條文 6、7）

6. 規劃 6.1 因應風險和機會之行動決定需要因應的風險和機會，規劃因應的行動並評估其有效性；確保達成 ISMS 的預期成果、預防或減少意外影響、持續改善...

團隊那團名要叫什麼？

Day 20

2022-10-05

1718

0

合規合規，合什麼規？系列

[Day 20] 國際標準？（ISO/IEC 2700x）

簡介今天開始來介紹國際標準，相信很多人聽過的就是 ISO/IEC 27001，但 27001 其實只是 27000 系列中最基礎的一項標準，在 27000 系...

團隊那團名要叫什麼？

熱門文章

熱門系列

鐵人選手

工商時間