2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 9

2023-09-23

4250

0

來自核心－烈日的 Windows 系列

【第 09 話】CVE-2023-1643 研究－Null Pointer Dereference

文章大綱我們在【第 08 話】攻擊自己寫的驅動程式－Null Pointer Dereference 攻擊 AbuseEprocessTokenDrv.sys...

團隊這是可以免費看的嗎

Day 23

2023-10-08

4238

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day23] 如何為自己的 Snort 建立規則

每網路環境都有不同的需求和風險，因此需要自訂的規則來應對特定的情況。通過建立自訂規則，就可以根據自己的網路的特點和需求來調整偵測行為。本篇大綱一、為何要自...

Day 24

2023-10-11

4213

0

入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用系列

[Day 25] Impacket - secretdumps.py以及psexec.py

前言 Impacket這個工具包含了許多python class可以使用，支援很多網路協定，TCP、UDP、SMB、NTLM認證、Kerberos認證，以及MS...

Day 24

2023-10-08

4150

0

來自核心－烈日的 Windows 系列

【第 24 話】DKOM 隱藏 Process（中）

文章大綱在【第 23 話】DKOM 隱藏 Process（上）了解 DKOM 的原理，這篇要帶大家用 WinDbg 實作，利用 WinDbg 竄改結構達到隱藏...

團隊這是可以免費看的嗎

Day 15

2023-09-30

4134

0

入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用系列

[Day 15]反向shell (Reverse shell)

前言 Reverse shell主要用意是將目標主機的shell回彈至駭客自己的電腦裡，在取得存取權之後大部分會利用reverse shell繼續之後的動作，例...

Day 21

2023-09-21

4117

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day21] 跨來源資源共用 CORS 基本介紹

在講同源政策 same-origin policy 時，我有提到瀏覽器基本上會阻止一個網站讀取另一個不同來源的網站的資料，可是在開發的時候，前端跟後端可能不是在...

熱門文章

熱門系列

鐵人選手

工商時間