2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 12

2023-09-27

296

0

從自建漏洞中學習 - 一起填坑吧系列

CSS 相關的攻擊 (下篇之 4)

CSS 相關的攻擊(下篇之 4) 文字節點洩漏 (二) 使用預設字體洩漏字元集（不需要外部資源）使用瀏覽器中安裝的預設字型可以洩漏文字節點中使用的字元集：不需...

Day 18

2023-10-03

296

0

電腦漏洞與入侵系列

Day 18 - 架設虛擬環境(Virtual hacking lab)

Virtual hacking lab，指架設在電腦上模擬一個有漏洞、安全風險的機器，供人可以模擬攻擊。它能夠像一台真正的電腦系統一樣在自己的電腦上運行。與其...

Day 29

2023-10-13

295

0

資訊安全之加密理論大雜燴系列

Day 29 ZKP的實踐

Fiat-Shamir協定以上的洞穴模型只能當作ZKP的入門概念而已，那麼實際該如何將ZKP發揮出來呢？ Fiat-Shamir協定利用在mod(N=pq)中...

Day 1

2023-09-15

295

0

資訊安全之加密理論大雜燴系列

Day1 簡介以及規劃

由於在八月份看到鐵人競賽的資訊，想說給在等當兵的自己一個全新的挑戰，我選擇非常陌生的資訊安全領域作為學習分享的題材文章成分文章內容是參考此書以及一些網路...

Day 23

2023-10-07

295

0

故事從撿到一顆硬碟開始系列

[Day23] 實驗三：機密竊取攻擊事件

機密竊取是一種常見的嚴重資安威脅，可能對組織造成損失敏感資料、財務損失、信任損害、違法、合規風險以及業務中斷和恢復成本增加，最常遇見的風險可能是透過植入後門或木...

Day 16

2023-09-17

295

0

你懂資安資安就會幫你! CompTIA Security+ (SY0-601) 到底在講什麼！！系列

[Day 16] 開放漏洞與評估語言（Open Vulnerability and Assessment Language, OVRL）

開放漏洞分析語言 (OVAL) 概述開放漏洞評估語言（OVAL）是一種旨在服務資訊安全領域的標準化語言，其主要目的在於使漏洞管理的多種常見工作流程能自動化和標...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

熱門文章

熱門系列

鐵人選手

工商時間