2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 29
2023-10-14
811
0
公開發行公司資通安全管理內控之探討 系列
Day 29 在內部控制制度導入上市上櫃公司資通安全管控指引—有關《第九章 資通安全之持續精進及績效管理機制》
《前言》 上市上櫃公司資通安全管控指引，主要的36條指引到今天大概就完成了一個簡單介紹，從這36條指引大家可以思考看看，公司能不能夠導入本身制度之內，如果目前還...
彭偉鎧
Security
Day 16
2023-10-01
811
0
【 30 天成為 DAM 達人】 系列
Day 16 技術篇：資料存取稽核記錄
資料安全保護的過程，除了告警條件與接續應處措施執行外，長期性的稽核性日誌保存與管控也是另外一個重要角度的議題。首先在保存過程牽涉的「完整性（Integrity)...
Mark
Security
Day 29
2023-10-14
810
0
資安這條路：系統化培養紫隊提升企業防禦能力 系列
紫隊這條路 Day 29 Purple Team Exercise Framework (PTEF) 紫隊演練框架─經驗教訓報告模板解析
前言 複習紫隊框架中的三個角色： 紫隊演練協調員 (Purple Team Exercise Coordinators) 負責協調和企業紫隊的演練活動 可...
飛飛
Security
Day 3
2023-09-17
809
0
PG Play 怎麼玩都不累 - 靶機 writeup 思路分享 系列
[Day 03] PG Play Shakabrah Writeup
防雷頁 可能的遺漏 web 頁面輸入 可能存在防火牆 進入機器後, 檢查程式檔案權限 摘要 透過 we...
jason3e7
團隊 這是可以免費看的嗎
Security
Day 9
2023-09-24
808
0
從自建漏洞中學習 - 一起填坑吧 系列
CSS 相關的攻擊 (下篇之 1)
CSS 相關的攻擊 (下篇之 1) CSS Injection 介紹 有關 CSS Injection 的攻擊方式有很多，所以我們分為 1、2 兩篇來簡單介紹...
kika
Security
Day 12
2023-09-27
807
0
學分的追逐，資安的啟程 系列
Day 12 Kali 你的工具好幫手(二)
Metasploit 啟動 Metasploit msfconsole 功能 search 用於搜索腳本 use 選擇要使用的攻擊腳本...
ruo3531
團隊 好想放假大學
熱門文章
  1. 【Docker】基本介紹與安裝 Docker De...
  2. 2023年快結束了，你還不會用GitHub Cop...
  3. Day18 - 如何申請OpenAI API ke...
  4. Day 15: Selenium － 基本概念和操...
  5. 20 分鐘入門 Docker，建立屬於你自己的 D...
熱門系列
  1. Spring Boot 零基礎入門
  2. LLM 學習筆記
  3. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  4. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
  5. 救救我啊我救我！CRUD 工程師的惡補日記
鐵人選手
lohchanhin
yichiii
Che-Chia (David) Chang
啾啾丸
scheep
工商時間