2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 19

2023-09-20

4927

0

30 天取得 ISC2 Certified in Cybersecurity 系列

[Day 19] 威脅預防與工具

威脅預防更新系統與軟體停用非必要服務：將系統中沒有被使用的協定或服務關閉，從源頭盡量降低漏洞被利用的風險。使用 IDS/IPS 使用防毒軟體使用防火牆...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

Day 10

2023-09-24

4816

0

來自核心－烈日的 Windows 系列

【第 10 話】寫 Shellcode 竄改 EPROCESS Token

文章大綱在【第 04 話】竄改 EPROCESS Token 我們學會如何用 WinDbg 竄改 EPROCESS Token，並且在【第 06 話】用 IO...

團隊這是可以免費看的嗎

Day 8

2023-09-22

4760

0

來自核心－烈日的 Windows 系列

【第 08 話】攻擊自己寫的驅動程式－Null Pointer Dereference

文章大綱我們在【第 07 話】逆向分析 WDM 驅動程式練習使用 IDA 和 WinDbg 靜態和動態分析驅動程式。這篇我們要攻擊之前寫的 AbuseEpro...

團隊這是可以免費看的嗎

Day 19

2023-10-03

4742

0

來自核心－烈日的 Windows 系列

【第 19 話】CVE-2023-1489 研究－任意 wrmsr 到任意執行

文章大綱這篇要介紹 wrmsr 這個在驅動程式中使用的指令，然後透過 CVE-2023-1489 說明如果一個驅動程式讓低權限的 Process 任意使用 w...

團隊這是可以免費看的嗎

Day 24

2023-10-09

4728

0

一個人的藍隊系列

威脅情資介紹：OpenCTI 操作介面

昨天的文章中，我們完成了架設私有的 OpenCTI 平台並且配置的 ALIENVAULT 的 Connector 數據來源今天我們來簡單看一下 OpenCTI...

Day 23

2023-09-23

4683

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day23] 跨站請求偽造 CSRF 一點就通

前面我們提到了 CORS，跨來源的資料共享，也提到了 CORS 如果設置錯誤，可以讓攻擊者讀取到使用者的個人資料或其他機密資料等等，重點在於「讀取」。而有另外...

熱門文章

熱門系列

鐵人選手

工商時間