2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 6

2023-09-21

740

0

公開發行公司資通安全管理內控之探討系列

Day 6 有關《稽核依據》&《稽核範圍》的部分

《前言》在資安署的稽核計畫內，有提到《伍、受稽機關》的部分，這部分會省略掉，因為，通常在一般的發行公司，稽核單位會發出信件，通知受稽單位做好資料整理與準備，...

Day 21

2023-09-21

2967

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day21] 跨來源資源共用 CORS 基本介紹

在講同源政策 same-origin policy 時，我有提到瀏覽器基本上會阻止一個網站讀取另一個不同來源的網站的資料，可是在開發的時候，前端跟後端可能不是在...

Day 10

2023-09-21

534

0

從影集與動畫了解資訊安全的重要系列

Day10 真相與洩密－電影郵報：密戰

事件：華盛頓郵報揭示美國歷任總統越戰內部機密出場人物：凱瑟琳．格雷厄姆女士（華盛頓郵報）、班．布萊德利總編輯（華盛頓郵報）、班．巴格迪恩副編（華盛頓郵報）、勞...

Day 8

2023-09-21

529

0

天堂雲端之從開始到接管系列

[Day 8] 天堂雲端 - 審核雲端環境（藍隊）

藍隊視角 - 一般情況下雲端環境漏洞配置錯誤（Misconfigurations）雲端服務提供預設配置，但不能說就完全沒有問題，錯誤的配置、開放的端口和未使...

Day 16

2023-09-21

340

0

我推的資安系列

我推的資安Day16_非對稱密碼系統(1/6)

昨天把對稱式密碼系統說完後，今天是另一個主要的密碼系統。非對稱式密碼系統昨天說了對稱式密碼的缺點：金鑰傳送問題跟金鑰管理問題。那麼非對稱式密碼就是要改善這2...

Day 7

2023-09-21

1571

0

滲透測試小白的 CPENT 證照學習筆記系列

GDB 基本操作

GDB （GNU Debugger）是一個用來幫助程式開發者找出程式中錯誤的工具。它可以讓你在執行程式時，暫停程式的運行，檢查程式的內部狀態，找出錯誤的地方，...

熱門文章

熱門系列

鐵人選手

工商時間