2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 26

2023-10-06

770

0

資安小白的密碼學從0到1-CryptoHack平台解題紀錄系列

【Day 26】Symmetric CryptoGraphy08 -Symmetry

前言不知不覺就快結束了欸，剩下4天，但，但我還沒碰到RSA阿RRRRRRRRRRRRRR所以雖然結束惹，但一定會有Day31的出現不過應該就不太會是一天一篇了...

Day 8

2023-09-22

768

0

Windows Security 101 系列

[Day8] Process Injection Party (Part 2): Process Doppelganging

今天要來介紹的是 Process Doppelganging，這個技巧的特別之處是利用 Windows Transactional NTFS (TxF) 的 t...

Day 15

2023-09-16

767

0

你懂資安資安就會幫你! CompTIA Security+ (SY0-601) 到底在講什麼！！系列

[Day 15] CIA 原則如何應用於軟體開發生命週期和DevOps

今天來講講軟體開發生命週期（Software Development Life Cycle，縮寫為SDLC）是一個系統化的流程，用於描述軟體開發的不同階段，從最...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

Day 14

2023-09-29

767

0

公開發行公司資通安全管理內控之探討系列

Day 14 有關《作業說明-實地稽核-管理面》的部分

《前言》分享一下，昨日有同業問說，公司的資安外包，所以公司目前的資安單位的負責人是外部人嗎？答案當然不是，公司資安團隊把資安的部分外包，但是依然是公司的資安單...

Day 30

2023-10-15

764

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 30 Purple Team Exercise Framework (PTEF) 紫隊演練框架─紫隊成熟度模型 (PTMM) 說明

前言複習紫隊的基本概念，紫隊是一種融合藍隊（防禦方）與紅隊（攻擊模擬方）的活動，目的是共同找出資訊安全的薄弱點，並加以改善。舉例來說，就像我們進行消防演練，...

Day 3

2023-09-18

763

0

從零開始學資訊安全系列

從零開始的資訊安全-DAY3：風險種類

今天我們來聊聊關於資訊安全可能會遇到的不同種風險物理風險除了資訊設備可能會毀損，儲存資料的媒體可能也會存放位置不妥或人為損壞導致無法損壞，更或者隨著儲存設備...

團隊原神啟動！

熱門文章

熱門系列

鐵人選手

工商時間