2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 10

2023-09-10

3569

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day10] 繞過你的防禦：常見的 CSP bypass

之前有提過開發者可以設置 CSP 當作守護網站的第二道防線，讓攻擊者就算能夠插入 HTML，也不能執行 JavaScript，大幅降低了影響程度。由於 CSP...

Day 24

2023-10-09

3569

0

一個人的藍隊系列

威脅情資介紹：OpenCTI 操作介面

昨天的文章中，我們完成了架設私有的 OpenCTI 平台並且配置的 ALIENVAULT 的 Connector 數據來源今天我們來簡單看一下 OpenCTI...

Day 23

2023-10-08

3464

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day23] 如何為自己的 Snort 建立規則

每網路環境都有不同的需求和風險，因此需要自訂的規則來應對特定的情況。通過建立自訂規則，就可以根據自己的網路的特點和需求來調整偵測行為。本篇大綱一、為何要自...

Day 4

2023-09-04

3417

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day4] 再多了解 XSS 一點點

上一篇中有提到針對不同的情境，攻擊者會需要調整 XSS payload 才能確保效果，例如說注入點在 innerHTML 的話，用 <script>...

Day 14

2023-09-29

3333

0

從零開始學資訊安全系列

從零開始學資訊安全-DAY14：AES-GCM

今天來學習區塊加密演算法的AES-GCMAES採用128位元的區塊長度，通常是128位元，也可以是192、256位元長度的金鑰。GCM模式中可以進行並行加密，效...

團隊原神啟動！

Day 4

2023-09-19

3311

0

入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用系列

[Day 4] 目錄枚舉(一) (Directory enumeration part 1)

前言如果目標的port 80以及port 8080有開啟時，除了造訪網站之外，還能夠利用gobuster、dirsearch、dirb等工具，幫助你了解網頁裡...

熱門文章

熱門系列

鐵人選手

工商時間