2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 3
2023-09-18
1189
0
電腦漏洞與入侵 系列
Day 3 - 緩衝區溢位 (Buffer Overflow)
前言 昨天舉了一些常見的攻擊手法，今天我們就來聊聊比較簡單且古早的攻擊手法 ─ 緩衝區溢位。而要了解緩衝區溢位之前，我們得先稍微聊一下什麼是緩衝區。 什麼是緩...
imp0ch1
Security
Day 5
2023-09-20
1189
0
入門級資安實戰：以Hack The Box為輔學習網路漏洞掃描與利用 系列
[Day 5]目錄枚舉(二) (Directory enumeration part 2)
前言 上一篇介紹了gobuster、dirb以及dirsearch，本篇將介紹wfuzz以及feroxbuster。 正文 wfuzzwfuzz提供針對不同...
sarahwei0804
Security
Day 27
2023-10-11
1187
0
滲透測試小白的 CPENT 證照學習筆記 系列
Onesixtyone - SNMP 列舉
onesixtyone 是一個用於 SNMP（Simple Network Management Protocol）掃描的工具。SNMP 是一種用於管理和監視...
littlebread
Security
Day 27
2023-10-12
1186
0
公開發行公司資通安全管理內控之探討 系列
Day 27 在內部控制制度導入上市上櫃公司資通安全管控指引—有關《第七章 資通系統或資通服務委外辦理之管理措施》
《前言》 本章是有關資安委外的管理，現在資安委外的公司很多，在選擇時要特別注意，以避免事後產生很多糾紛。 ===========================...
彭偉鎧
Security
Day 19
2023-09-23
1182
0
資通安全管理法入門 系列
[Day 19] 自建、委外開發與套裝軟體
繼昨日的3P探討，今天我們來深入討論資訊系統的自建、委外和套裝軟體三者的優缺點。 不論採取哪種方法，打造一個新系統的起始步驟都是需求分析。這聽起來容易，但實際執...
leechongnan
Security
Day 16
2023-10-01
1178
0
資安這條路：系統化培養紫隊提升企業防禦能力 系列
紫隊這條路 Day 16 資安 baseline 基準：確保企業最低安全標準的重要性和範例
前言 baseline 到底要翻譯成基線還是基準，其實思考了很久，從國家教育研究院的搜尋內容，理論上是可以翻譯成基線沒有問題，不過以國家資通安全研究院有推出的政...
飛飛
熱門文章
  1. 【Docker】基本介紹與安裝 Docker De...
  2. 2023年快結束了，你還不會用GitHub Cop...
  3. Day18 - 如何申請OpenAI API ke...
  4. 20 分鐘入門 Docker，建立屬於你自己的 D...
  5. Day 15: Selenium － 基本概念和操...
熱門系列
  1. Spring Boot 零基礎入門
  2. LLM 學習筆記
  3. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  4. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
  5. 救救我啊我救我！CRUD 工程師的惡補日記
鐵人選手
Coding小僧2號
yishsieh
shirinmi
SeanIa̍p
水姑娘
工商時間