2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 19

2023-09-19

2529

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day19] 就算只有 HTML 也能攻擊？

無論是用 HTML 來影響 JavaScript 的 DOM clobbering 也好，或是透過原型鏈污染來攻擊的 prototype pollution 也...

Day 8

2023-09-12

2503

0

資通安全管理法入門系列

[Day 8] 資訊安全委員會

資訊安全委員會是由資安長與各一級機關委員所組成，每年開一次了解資訊安全在做什麼，如果有跨部門資安提案，就在這會議提出討論。這個會議就是ISO 27001的管理審...

Day 22

2023-10-07

2503

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 22 災難復原策略 (DRP,Disaster Recovery Plan)

前言在紫隊這條路 Day 20 資料安全、資料如何保護我們探討了資料安全和保護的不同策略，並在紫隊這條路 Day 21 應急計畫(Continuity...

Day 29

2023-09-29

2500

0

Beyond XSS：探索網頁前端資安宇宙系列

[Day29] 最有趣的前端旁路攻擊：XSLeaks（上）

XSLeaks，全名為 Cross-site leaks，意思就是可以利用一些技巧來洩露出別的網站的一些資訊。雖然說照這個定義來看，其實這篇應該是要放在「跨越限...

Day 16

2023-10-01

2493

0

電腦漏洞與入侵系列

Day 16 - 滲透測試 (Penetration Test, PT)

什麼是滲透測試？滲透測試(Penetration test)是模擬駭客入侵，透過外部如伺服器、網路服務等容易成為安全弱點的地方試圖入侵企業的網站、資訊系統或...

Day 10

2023-09-25

2488

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day10 紅隊如何用藍隊的利器學習：資安情資篇之了解駭客手法 & 利用 ATT&CK 設計紅隊演練訓練流程

前言紫隊需要理解紅隊跟藍隊在做什麼事情，才能更好的評估什麼解決方法對於企業目前來說才是好的選擇。而我們曾經說過紅隊的目標是模擬攻擊者與駭客的行為和思路，也希...

熱門文章

熱門系列

鐵人選手

工商時間