2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 4

2023-09-19

647

0

電腦漏洞與入侵系列

Day 4 - 注入式攻擊 (Injection Attack)

前言昨天介紹了緩衝區溢出跟他的攻擊原理，今天來介紹另一個攻擊手法啦。今天的主角就是注入式攻擊，它在資安風險上也是赫赫有名的攻擊手法，就讓我們來看看他是怎麼運作...

Day 5

2023-09-09

646

0

資通安全管理法入門系列

[Day 5] 風險評鑑

有了文件之後，就要填寫資料其中風險評鑑是一個至關重要的內容，確保機關的資訊資產得到適當的保護。以下是這一流程的概述資訊資產盤點：首先，我們需要確認與記錄...

Day 7

2023-09-11

644

0

資通安全管理法入門系列

[Day 7] 內稽

隨著前幾天的標題式介紹，我們理解到資訊安全管理是維護資安文件、資訊資產盤點、以及風險管理的三個核心部分。透過這些管理方式，所有的同仁都能夠深度參與到資安管理的過...

Day 19

2023-10-04

644

0

Natas 網頁安全：從入門到放棄系列

Day 0x13 Natas Level 17 → Level 18

Natas Level 17 → Level 18 Info Username: natas18 Password: 從上關獲取 URL: http...

團隊好想放假大學

Day 14

2023-09-29

642

0

猴子也能看懂的資安小知識系列

猴子也能看懂的資安小知識 day 13

今天還是繼續中間人攻擊的介紹，今天是「SSL 剝離」。 HTTP 與 HTTPS 在講 SSL 剝離之前，我想大家必須先了解一個東西「https 」，全名是超文...

Day 11

2023-09-24

642

0

天堂雲端之從開始到接管系列

[Day 11] 天堂雲端 - 曾經的0day AppSync

AWS AppSync AppSync是一個Serverless服務，可建立GraphQL或是Pub/Sub API，後端資料來源可以為多個來源合併成一個。...

熱門文章

熱門系列

鐵人選手

工商時間