2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。
Security
最新文章 熱門文章
選手 33 文章 663
Security
Day 23
2022-10-08
1390
0
從公開發行公司股東會年報分析公發公司資安揭露情形 系列
Day23 股東會年報案例分析20--中華電(2412) (產業別：上市，通信網路)之(3)
《前言》 今天再繼續昨日中華電信的案例，我們繼續探討中華電信股東會年報資通安全管理的揭露事項。 我們先簡單的看過兩項揭露的狀況：(筆者覺得重要的部分) （一）...
彭偉鎧
Security
Day 2
2022-09-17
1389
0
none 系列
1-2. 災情確認 - 使用Splunk實作
說明 前一章節處理過程中"遠端連線到SIEM平台，查看該事件來源IP也嘗試對多台主機攻擊的Events" 因為對告警訊息信心度不夠，因此透過...
Eugene
Security
Day 16
2022-10-01
1381
1
從公開發行公司股東會年報分析公發公司資安揭露情形 系列
Day16 股東會年報案例分析15--統一證(2855) (產業別：上市，金融保險業)
《前言》 證券業是由證期局來管理的，因此證券業與一般公發公司的年報一樣，都是適用於『公開發行公司年報應行記載事項準則』，但事實上，目前金控都有包含了證券，所以，...
彭偉鎧
Security
Day 12
2022-09-22
1378
0
學習密碼學神祕名詞 系列
訊息鑑別碼 MAC
介紹下一個攻擊前，要先介紹一下密碼雜湊函数 CHF一個常見的應用：訊息鑑別碼 Message Authentication Code**，簡稱 MAC。MAC...
kevinluo201
Security
Day 24
2022-10-09
1377
0
從公開發行公司股東會年報分析公發公司資安揭露情形 系列
Day24 股東會年報案例分析20--中華電(2412) (產業別：上市，通信網路)之(4)
《前言》 今天是最後一次探討中華電信股東會年報資通安全管理的揭露事項，雖然花了四天時間，但筆者覺得這中華電信的結構寫的很嚴謹，如果公發公司可以在明年度參考中華電...
彭偉鎧
Security
Day 11
2022-09-15
1377
0
威脅情資分析與挑戰 系列
[Day 11] 威脅情資分析初探 (上)
威脅情資分析是徹底暸解攻擊事件最重要的步驟。有很多分析方法，例如 5W1H、Cyber Kill Chain、Diamond Model，這邊只講 5W1H...
SSC
熱門文章
  1. Day 14 : 實作篇 - 如何使用 wires...
  2. [Day8]資料正規化(Normalization...
  3. [Day1]第一次使用Jira就上手
  4. Day03 - C++資料輸入之cin、getli...
  5. 【Day1】IT 的infra Team到底在做什...
熱門系列
  1. Nuxt 3 學習筆記
  2. 0到100的軟體工程師面試之路
  3. 勇闖秘境！探索物件導向背後的設計模式
  4. 做IT必備的資安觀念！手把手帶你攻防實戰
  5. 第一次使用Jira就上手
鐵人選手
Allen Kuo
winnieshiu
說一嘴好 code 的工程師
kevinyay945
ashuantw
工商時間