2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 23
2023-10-08
933
0
從 0 開始的 PT 學習生活 系列
[ Day 23 ]從 0 開始的 PT 學習生活 - 分析弱點09
倒數7天！昨天我們用手打的方式去玩了 Path Traversal 這個漏洞，今天的話就來玩一下可以直接爆路徑的自動工具，那我選的是 dirsearch 這個工...
rweng
團隊 每件事都壓死線的大家真的可以完賽嗎？
Security
Day 8
2023-09-09
925
0
30 天取得 ISC2 Certified in Cybersecurity 系列
[Day 8] 災害復原
目標 災害復原計畫（Disaster Recovery Plan，DRP）為營運持續計畫（BCP）的延續，在發生災害或重大事件導致業務中斷時，DRP 會對應變人...
裸男
團隊 我在鐵人賽烙賽、也在外木山裸泳◑ω◐
Security
Day 4
2023-09-05
917
0
30 天取得 ISC2 Certified in Cybersecurity 系列
[Day 4] 風險管理簡介
「風險」是衡量一個系統、服務或其他實體，受到潛在事件或情況威脅程度的尺規，通常以發生的嚴重性與可能性（likelihood）來綜合評估。以資安風險來說，可能因系...
裸男
團隊 我在鐵人賽烙賽、也在外木山裸泳◑ω◐
Security
Day 1
2023-09-16
917
0
Zabbix 監控實做分享 系列
1-Zabbix 簡介
Hi~ 大家好 我起初對監控也沒什麼概念，因為工作上因緣際會下接觸了Zabbix這款監控軟體，剛開始使用也參考過了許多文章，後續慢慢研究上手也花費了一些時間，這...
ianyangg
Security
Day 11
2023-09-26
915
1
資安這條路：系統化培養紫隊提升企業防禦能力 系列
紫隊這條路 Day 11 紅隊如何用藍隊的利器學習：資安設備之偵測與攻擊技巧 & 逆向工程學習方向
前言 前一篇我們提到紅隊利用情資的方法主要用來，搜尋更多的情報、擬真的攻擊行為，也可以利用 ATT&CK 瞭解攻擊的運作原理、應用和可能的檢測方法，加深...
飛飛
Security
Day 2
2023-09-16
915
0
一天一個漏洞介紹 系列
CVE-2023-42442 Improper Authentication
前言 今天跑去看CakeResume的Career Fair，決定目標是要進去Dcard了 介紹 今天的漏洞是跟JumpServer有關的，主要定位為堡壘機，其...
shirinmi
熱門文章
  1. 2023年快結束了，你還不會用GitHub Cop...
  2. Spring Boot 零基礎入門 (1) - S...
  3. 非GitHub Copilot不可？4個免費工具讓...
  4. Day18 - 如何申請OpenAI API ke...
  5. 【Docker】基本介紹與安裝 Docker De...
熱門系列
  1. Spring Boot 零基礎入門
  2. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  3. LLM 學習筆記
  4. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
  5. 來自核心－烈日的 Windows
鐵人選手
peterlu
櫛風
沒有坐車車的天竺鼠
帕斯昂
卡羅奇奇
工商時間