2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
選手 51 文章 1134
2023-10-24
707
0
說明 SOAR (Security Orchestration, Automation, and Response)不一定要侷限使用什麼工具,既有的Script...
Day 5
2023-09-19
702
0
今天要來介紹的是在 Windows 上執行 shellcode。 shellcode 就是片段的組合語言,不像是 PE File 有完整的檔案結構可以被載入成為...
Day 11
2023-09-12
698
0
特權存取管理 若使用者同時被授與可增、修、查、刪等各種權限,若沒有特權存取管理機制,該使用者每次都入都擁有所有權限,這是不安全的。使用者的特權應該在登入後、操作...
Day 23
2023-10-08
697
0
前言 本系列的前段內容,我們一路熟悉資安相關的名詞,並且從攻擊、防禦、管理對應的細節進行展開介紹之後,在此篇我們以 Purple Team Exercise F...
Day 28
2023-10-12
696
0
網頁 API 駭客方法論 近年來,隨著移動設備和物聯網設備等異構設備的大量使用,基於網頁的應用程式介面(API)的使用急劇增加。這些設備經常通過API與後端網頁...
Day 27
2023-10-11
693
0
What is Web API? Web API(Web應用程式介面)提供線上的 Web 服務給使用者,用於擷取和更新來自多個線上來源的資料。它是一種特殊類型的...