2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
選手 34 文章 1134
Day 8
2023-09-08
7916
0
在第一道防線中,我們對使用者的輸入做了處理,盡可能確保使用者的輸入有經過編碼或是消毒,不要讓他們插入惡意的內容,而第二道防線則是 CSP,靠著 CSP 的規則,...
Day 7
2023-09-22
5605
0
前言 當我們談到資安策略,通常會提到藍隊、紅隊。藍隊是企業的防禦方,專注於阻止攻擊;紅隊則模擬真實攻擊者,進行積極的滲透測試。而紫隊則是藍隊和紅隊的結合,旨在進...
Day 18
2023-09-19
5422
0
常見的資安威脅共可分為以下幾種: 欺騙(Spoofing):透過偽造身分進入系統的攻擊,例如偽造 IP、MAC 位址、使用者名稱、WiFi SSID、Emai...
Day 1
2023-09-01
4771
4
身為一個軟體工程師,對資訊安全一定不陌生。在工作上的專案可能有經過資安的審核,包括靜態程式碼掃描、弱點掃描或是滲透測試等等,再更進階一點可能做過更全面的紅隊演練...
Day 1
2023-09-15
4197
0
文章大綱 這篇會介紹這個系列的文章所專注要說明的範圍,以及學習 Windows Kernel 的重要性,還有在讀完所有文章後預期大家會學到的知識與技能。 Rin...
Day 1
2023-09-16
4170
0
2023/10/28 更新目錄以下是本系列文章的目錄 一個人的藍隊 SOC visibility triad & Observability SO...