2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 1

2023-09-16

4661

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day1 何謂紫隊培訓與紅隊藍隊差異

Day1 紫隊這條路：何謂紫隊培訓與紅藍隊差異前言各位好，我是飛飛，好久不見，又在一年一度的鐵人賽與各位相見，今年一樣也是有許多內容想分享與設計，但最終選擇...

Day 10

2023-09-10

4630

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day10] 繞過你的防禦：常見的 CSP bypass

之前有提過開發者可以設置 CSP 當作守護網站的第二道防線，讓攻擊者就算能夠插入 HTML，也不能執行 JavaScript，大幅降低了影響程度。由於 CSP...

Day 22

2023-10-06

4628

0

來自核心－烈日的 Windows 系列

【第 22 話】攻擊數位簽章機制

文章大綱在【第 21 話】驅動程式數位簽章我們認識了數位簽章，並且用 WinDbg 竄改 DSE，載入未簽章的驅動程式。這篇要結合【第 14 話】CVE-2...

團隊這是可以免費看的嗎

Day 15

2023-09-29

4603

0

來自核心－烈日的 Windows 系列

【第 15 話】簡單的 Kernel Fuzzer

文章大綱這篇要來介紹針對 WDM 驅動程式的簡單 Kernel Fuzzer，目標是用 Fuzzer 找到在【第 06 話】用 IOCTL 與驅動程式溝通實作...

團隊這是可以免費看的嗎

Day 11

2023-09-25

4581

0

來自核心－烈日的 Windows 系列

【第 11 話】Capcom.sys 研究－任意程式執行

文章大綱我們在【第 10 話】Windows Kernel Shellcode 學習寫竄改 EPROCESS Token 的 Shellcode，就是為了這篇...

團隊這是可以免費看的嗎

Day 6

2023-09-21

4576

0

入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用系列

[Day 6] 密碼爆破工具-John the ripper (Password cracking tool-John the ripper)

前言 John the ripper是一個幫助你快速爆破密碼的工具，支援多個作業系統，Unix、macOS、Windows、DOS、BeOS以及OpenVMS，...

熱門文章

熱門系列

鐵人選手

工商時間