2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 1
2023-09-16
4661
0
資安這條路：系統化培養紫隊提升企業防禦能力 系列
紫隊這條路 Day1 何謂紫隊培訓與紅隊藍隊差異
Day1 紫隊這條路：何謂紫隊培訓與紅藍隊差異 前言 各位好，我是飛飛，好久不見，又在一年一度的鐵人賽與各位相見，今年一樣也是有許多內容想分享與設計，但最終選擇...
飛飛
Security
Day 10
2023-09-10
4630
1
Beyond XSS：探索網頁前端資安宇宙 系列
[Day10] 繞過你的防禦：常見的 CSP bypass
之前有提過開發者可以設置 CSP 當作守護網站的第二道防線，讓攻擊者就算能夠插入 HTML，也不能執行 JavaScript，大幅降低了影響程度。由於 CSP...
huli
Security
Day 22
2023-10-06
4628
0
來自核心－烈日的 Windows 系列
【第 22 話】攻擊數位簽章機制
文章大綱 在【第 21 話】驅動程式數位簽章我們認識了數位簽章，並且用 WinDbg 竄改 DSE，載入未簽章的驅動程式。 這篇要結合【第 14 話】CVE-2...
zeze
團隊 這是可以免費看的嗎
Security
Day 15
2023-09-29
4603
0
來自核心－烈日的 Windows 系列
【第 15 話】簡單的 Kernel Fuzzer
文章大綱 這篇要來介紹針對 WDM 驅動程式的簡單 Kernel Fuzzer，目標是用 Fuzzer 找到在【第 06 話】用 IOCTL 與驅動程式溝通實作...
zeze
團隊 這是可以免費看的嗎
Security
Day 11
2023-09-25
4582
0
來自核心－烈日的 Windows 系列
【第 11 話】Capcom.sys 研究－任意程式執行
文章大綱 我們在【第 10 話】Windows Kernel Shellcode 學習寫竄改 EPROCESS Token 的 Shellcode，就是為了這篇...
zeze
團隊 這是可以免費看的嗎
Security
Day 6
2023-09-21
4576
0
入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用 系列
[Day 6] 密碼爆破工具-John the ripper (Password cracking tool-John the ripper)
前言 John the ripper是一個幫助你快速爆破密碼的工具，支援多個作業系統，Unix、macOS、Windows、DOS、BeOS以及OpenVMS，...
sarahwei0804
熱門文章
  1. 【Docker】基本介紹與安裝 Docker De...
  2. 20 分鐘入門 Docker，建立屬於你自己的 D...
  3. Day18 - 如何申請OpenAI API ke...
  4. 2023年快結束了，你還不會用GitHub Cop...
  5. Day 15: Selenium － 基本概念和操...
熱門系列
  1. LLM 學習筆記
  2. Spring Boot 零基礎入門
  3. 救救我啊我救我！CRUD 工程師的惡補日記
  4. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  5. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
鐵人選手
傻眼甜不辣TanBooLa
Liu Po Yi
Annn1106
a89997899
櫛風
工商時間