2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 8

2023-09-23

1217

0

30日奪旗之旅 - 一個月不間斷研究CTF 系列

Day 08 | [CTF．WEB] PHP代碼/命令注入漏洞

PHP代碼注入漏洞這是一種非常常見的網絡安全漏洞。一般成因是應用程式對於用戶輸入的處理不當，以致用戶輸入的內容沒有經過足夠嚴格的驗證及過濾、使用者提供的PHP...

團隊沙培小子

Day 18

2023-10-03

1212

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 18 資安事件管理流程之緊急應對 Emergency Response

緊急應對 vs 通報應變緊急應對（Emergency Response）通報應變（Incident Reporting and Response）...

Day 5

2023-09-05

1211

0

從永續報告書看資安系列

5. Day5：2022年版國巨永續報告書

Day5：2022年版國巨永續報告書P21議題策略與承諾 2022行動與成效資訊安全資通安全政策為資訊安全最高指導方針，最高權責單位至董事會本年度無發生...

Day 15

2023-09-30

1209

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 15]檔案上傳漏洞

當您的網站允許使用者上傳文件時，如果沒有正確的驗證和控制，就可能導致檔案上傳的漏洞。此類漏洞可以被駭客利用，甚至可以完全控制伺服器。什麼是檔案上傳漏洞？當網...

團隊好想放假大學

Day 25

2023-10-10

1202

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day25] 使用 Snort 捕捉入侵事件並生成詳細報告

入侵偵測和報告是維護網路安全的關鍵步驟，有助於保護系統免受潛在的威脅。這篇來說明如何使用 Snort 捕捉入侵事件並生成詳細報告～不過要注意的是，入侵事件模擬...

Day 6

2023-09-21

1199

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day6 藍隊的三大利器之一：資安情資

前言前一篇內容，針對「攻擊面」的管理與防護策略，「最小化權限原則」以及「攻擊面管理」的重要性。希望以「紅隊」模擬真實駭客的攻擊行為和「藍隊」進行防護，達到偵...

熱門文章

熱門系列

鐵人選手

工商時間