2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 21

2023-10-06

1566

0

從 0 開始的 PT 學習生活系列

[ Day 21 ]從 0 開始的 PT 學習生活 - 分析弱點07

倒數9天！昨天講完了 XSS，今天就進入下一個漏洞類型，終於來到一個比較簡單的主題：Path Traversal，至於爲什麽不是 LFI，因爲我覺得 Path...

團隊每件事都壓死線的大家真的可以完賽嗎？

Day 16

2023-09-30

1559

0

道德駭客新手入門系列

Day 16 網路監聽

網路嗅探（Network Sniffing）數據包嗅探是一種用於監控和捕獲通過網路的所有數據包的技術。在基於集線器的網路中，嗅探很容易，因為所有流量都會傳...

Day 6

2023-09-06

1556

0

從永續報告書看資安系列

6. Day6：2022年版研華永續報告書

Day6：2022年版研華永續報告書P23資訊安全管理重大性隨著網路攻擊事件威脅不斷，資訊安全已成為全球企業營運之主要風險之一，包括道瓊永續指數（DJSI）...

Day 16

2023-10-01

1556

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 16 資安 baseline 基準：確保企業最低安全標準的重要性和範例

前言 baseline 到底要翻譯成基線還是基準，其實思考了很久，從國家教育研究院的搜尋內容，理論上是可以翻譯成基線沒有問題，不過以國家資通安全研究院有推出的政...

Day 28

2023-10-12

1554

0

珍惜生命，遠離資安 - 避免不良的資安作法，專注重要事項系列

28. SOC,EDR,MDR,XDR,SIEM

說明我有Wazuh，我們有XDR (X)我有Wazuh，有收容端點分析資料、資安設備資料、網路設備資料、防毒資料，並且針對收容的資料都有設定相應的規則，觸發告...

Day 11

2023-09-26

1552

1

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 11 紅隊如何用藍隊的利器學習：資安設備之偵測與攻擊技巧 & 逆向工程學習方向

前言前一篇我們提到紅隊利用情資的方法主要用來，搜尋更多的情報、擬真的攻擊行為，也可以利用 ATT&CK 瞭解攻擊的運作原理、應用和可能的檢測方法，加深...

熱門文章

熱門系列

鐵人選手

工商時間