2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 15

2023-09-29

4537

0

來自核心－烈日的 Windows 系列

【第 15 話】簡單的 Kernel Fuzzer

文章大綱這篇要來介紹針對 WDM 驅動程式的簡單 Kernel Fuzzer，目標是用 Fuzzer 找到在【第 06 話】用 IOCTL 與驅動程式溝通實作...

團隊這是可以免費看的嗎

Day 11

2023-09-25

4527

0

來自核心－烈日的 Windows 系列

【第 11 話】Capcom.sys 研究－任意程式執行

文章大綱我們在【第 10 話】Windows Kernel Shellcode 學習寫竄改 EPROCESS Token 的 Shellcode，就是為了這篇...

團隊這是可以免費看的嗎

Day 1

2023-09-16

4523

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day1 何謂紫隊培訓與紅隊藍隊差異

Day1 紫隊這條路：何謂紫隊培訓與紅藍隊差異前言各位好，我是飛飛，好久不見，又在一年一度的鐵人賽與各位相見，今年一樣也是有許多內容想分享與設計，但最終選擇...

Day 10

2023-09-10

4460

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day10] 繞過你的防禦：常見的 CSP bypass

之前有提過開發者可以設置 CSP 當作守護網站的第二道防線，讓攻擊者就算能夠插入 HTML，也不能執行 JavaScript，大幅降低了影響程度。由於 CSP...

Day 28

2023-10-12

4384

0

來自核心－烈日的 Windows 系列

【第 28 話】Minifilter 隱藏檔案

文章大綱在【第 27 話】Minifilter 保護檔案說明了 Minifilter 的概念，然後實作保護檔案的功能。在【第 20 話】BYOVD 攻擊中提到...

團隊這是可以免費看的嗎

Day 11

2023-09-26

4345

0

電腦漏洞與入侵系列

Day 11 - 駭客也是有區分的！白帽、灰帽與黑帽？

對於「駭客」這個名詞大家肯定不陌生，但你知道駭客這個名詞一開始其實並不是我們所熟知的駭客嗎？起初，駭客單純指對電腦有一定了解程度(硬體和軟體上)和熟練於程式...

熱門文章

熱門系列

鐵人選手

工商時間