2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 9

2023-09-09

4122

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day9] 最新的 XSS 防禦：Trusted Types 與內建的 Sanitizer API

在講 XSS 的防禦時，我有提到要處理使用者的輸入，如果原本就允許 HTML，那需要找個好用的套件設定規則去處理。這些需求其實有很多網站都會需要，因此瀏覽器也...

Day 11

2023-09-25

4115

0

滲透測試小白的 CPENT 證照學習筆記系列

Gobuster 網站目錄爆破工具

Gobuster 是一個用於網站目錄和文件掃描的開源安全工具。通常用於測試網站的安全性，特別是尋找隱藏的頁面、目錄或文件，以檢查是否存在潛在的安全漏洞或敏感信...

Day 23

2023-10-08

4070

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day23] 如何為自己的 Snort 建立規則

每網路環境都有不同的需求和風險，因此需要自訂的規則來應對特定的情況。通過建立自訂規則，就可以根據自己的網路的特點和需求來調整偵測行為。本篇大綱一、為何要自...

Day 4

2023-09-04

4057

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day4] 再多了解 XSS 一點點

上一篇中有提到針對不同的情境，攻擊者會需要調整 XSS payload 才能確保效果，例如說注入點在 innerHTML 的話，用 <script>...

Day 24

2023-10-08

4027

0

來自核心－烈日的 Windows 系列

【第 24 話】DKOM 隱藏 Process（中）

文章大綱在【第 23 話】DKOM 隱藏 Process（上）了解 DKOM 的原理，這篇要帶大家用 WinDbg 實作，利用 WinDbg 竄改結構達到隱藏...

團隊這是可以免費看的嗎

Day 23

2023-09-24

4006

0

30 天取得 ISC2 Certified in Cybersecurity 系列

[Day 23] 資料安全

資料處理任何資料都有自己的生命週期，資料安全生命週期模型定義了人員與組織的資料，從新增到銷毀的過程，主要包含下面六種活動過程：新增知識，通常為隱性的。以...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

熱門文章

熱門系列

鐵人選手

工商時間