2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 4

2023-09-19

1257

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day04] NFV 與 SDN 之間的關係，以及在資安中的疑慮

NFV（網路功能虛擬化）和 SDN（軟體定義網路）是兩種不同但密切相關的網路技術。這篇主要來解釋兩者的關係，以及在資安中的疑慮。本篇大綱一、NFV 簡述...

Day 6

2023-09-20

1255

0

滲透測試小白的 CPENT 證照學習筆記系列

Linux 常用指令 - 檔案操作篇

考試中，蠻常會遇到需對檔案去做操作，如果不熟悉 Linux 指令，操作起來真的會蠻卡的。找檔案(find、grep、search)find 用於在系...

Day 15

2023-09-30

1255

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 15]檔案上傳漏洞

當您的網站允許使用者上傳文件時，如果沒有正確的驗證和控制，就可能導致檔案上傳的漏洞。此類漏洞可以被駭客利用，甚至可以完全控制伺服器。什麼是檔案上傳漏洞？當網...

團隊好想放假大學

Day 8

2023-09-22

1251

0

滲透測試小白的 CPENT 證照學習筆記系列

GDB 緩衝區溢位攻擊 (Buffer Overflow)

緩衝區溢位攻擊，我們主要想透過他的記憶體溢位來提升權限。 sudo chown root:root level-two將檔案 level-two 的所有...

Day 18

2023-10-03

1250

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 18]JWT（JSON Web Tokens）漏洞

JWT 是什麼 JWT（JSON Web Token）用於在雙方之間安全地傳遞資料。它可以被用來表示用於身份驗證和資料交換的聲明。由於其緊湊和自包含的特性，特別...

團隊好想放假大學

Day 6

2023-09-20

1250

0

故事從撿到一顆硬碟開始系列

[Day06]System Monitor

追蹤資安事件僅透過系統事件日誌是不夠的，因為並非所有的系統活動或執行指令都會被記錄，由於僅透過系統事件日誌並不足夠，建議使用 Microsoft Sysinte...

熱門文章

熱門系列

鐵人選手

工商時間