2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 18

2023-10-02

4017

0

來自核心－烈日的 Windows 系列

【第 18 話】CVE-2023-1679 研究－任意讀寫物理記憶體

文章大綱在【第 17 話】從物理記憶體竄改 EPROCESS Token 了解物理記憶體相關的背景知識後，這篇我們要研究 CVE-2023-1679，利用任意...

團隊這是可以免費看的嗎

Day 9

2023-09-23

3997

0

來自核心－烈日的 Windows 系列

【第 09 話】CVE-2023-1643 研究－Null Pointer Dereference

文章大綱我們在【第 08 話】攻擊自己寫的驅動程式－Null Pointer Dereference 攻擊 AbuseEprocessTokenDrv.sys...

團隊這是可以免費看的嗎

Day 24

2023-10-08

3874

0

來自核心－烈日的 Windows 系列

【第 24 話】DKOM 隱藏 Process（中）

文章大綱在【第 23 話】DKOM 隱藏 Process（上）了解 DKOM 的原理，這篇要帶大家用 WinDbg 實作，利用 WinDbg 竄改結構達到隱藏...

團隊這是可以免費看的嗎

Day 28

2023-10-12

3870

0

滲透測試小白的 CPENT 證照學習筆記系列

Crackmapexec 爆破 SMB

crackmapexec（簡稱CME）是一個用於渗透測試和紅隊操作的自動化工具。它是一個功能豐富的命令行工具，用於快速而有效地執行各種渗透測試和攻擊，特別是針...

Day 23

2023-10-08

3846

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day23] 如何為自己的 Snort 建立規則

每網路環境都有不同的需求和風險，因此需要自訂的規則來應對特定的情況。通過建立自訂規則，就可以根據自己的網路的特點和需求來調整偵測行為。本篇大綱一、為何要自...

Day 23

2023-09-24

3788

0

30 天取得 ISC2 Certified in Cybersecurity 系列

[Day 23] 資料安全

資料處理任何資料都有自己的生命週期，資料安全生命週期模型定義了人員與組織的資料，從新增到銷毀的過程，主要包含下面六種活動過程：新增知識，通常為隱性的。以...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

熱門文章

熱門系列

鐵人選手

工商時間