2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 4

2023-09-18

245

0

一天一個漏洞介紹系列

CVE-2023-41349 externally-controlled format string

介紹這次挑了一個在台灣電腦網路危機處理暨協調中心看到的漏洞，是跟ASUS路由器的OpenVPN設定有關，在匯出設定時有可能會觸發此漏洞，不過並沒有詳細描述如何...

Day 17

2023-10-01

245

0

PG Play 怎麼玩都不累 - 靶機 writeup 思路分享系列

[Day 17] PG Play Blogger Writeup

防雷頁可能的遺漏網站服務, 需要細心檢查路途上可能有很多疑似 Rabbit Hole 進入機器後,...

團隊這是可以免費看的嗎

Day 20

2023-10-04

245

0

故事從撿到一顆硬碟開始系列

[Day20] Case01：勒索軟體攻擊事件：執行足跡

在進行勒索軟體的事件分析時，大部份的情境都是已感染的端點電腦或連線裝置的內容，均已被病毒加密；在分析事件時，會以加密發生的時間點作為初步調查的第一線索。但一...

Day 16

2023-10-01

244

0

從 0 開始的 PT 學習生活系列

[ Day 16 ] 從 0 開始的 PT 學習生活 - 分析弱點02

昨天把大的方向找了出來，今天就來處理其中的一個分項，那就先決定我們的1號受害者是 injection，那他沒有特別去講基本上就是 SQLi，那我們就先用手戳戳看...

團隊每件事都壓死線的大家真的可以完賽嗎？

Day 23

2023-09-27

244

0

資通安全管理法入門系列

[Day 23] SSDLC-測試與部署

測試與部署在部署建置之前需要進行周全的測試。除了昨天已提及的源碼掃描外，還有考慮以下的測試活動：弱點掃描：這可以幫助確定是否有已知的安全漏洞存在於系統中...

Day 22

2023-10-07

244

0

【 30 天成為 DAM 達人】系列

Day 22 產業篇：資料安全在金融產業領域

金融產業基本是商業世界監管程度最高的產業，為了維持金融交易的準確、穩定跟符合政府部門監管，在各產業領域的資訊安全要求，金融業是最嚴謹、也是要求最高的產業。資料...

熱門文章

熱門系列

鐵人選手

工商時間