2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
選手 51 文章 1134
Day 25
2023-10-10
2627
0
今天來針對 OpenCTI 做一些使用上的示範因為過去初次接觸這個平台的時候看網路上的教學好像也都是教安裝架設完成就結束了沒有教過要如何使用實際上威脅情資的重點...
Day 18
2023-10-02
2564
0
今天要介紹如何根據 UAC 的設計做到 Bypass UAC。首先要大概了解 Application Information Service 的驗證有哪些。 A...
Day 25
2023-10-09
2523
0
hping3 是一個高級的網路測試工具,用於測試和掃描網路設備、執行網路性能測試、進行渗透測試和安全評估,以及進行各種網絡探測操作。它是一個命令行工具,提供豐...
Day 7
2023-09-22
2522
0
終於結束前面好多篇的幹話了,要進入重頭戲攻擊手法辣~ OwO但還是稍微講一下什麼是 SQL injection 以下,我都會用 portswigger 進行...
Day 7
2023-09-22
2522
0
今天就是延續昨天內容繼續測試看看Wazuh檢測能力 Rootkits detection 接下來是Rootkits的檢測,自己覺得這一個環境是滿重要的項目,因為...
Day 27
2023-10-01
2493
0
昨天談到政策面較難分享 但政策面可以談資安治理成熟度這項 治理和管理是兩個在組織運作中經常被提及的概念,但它們有著明確的差異。 治理,主要是關於確定方向、設立政...