2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 6

2023-09-21

4779

0

一個人的藍隊系列

Wazuh 檢測能力POC：Part 1

在第一篇文章我們有概略的介紹了Wazuh，架設完成後大家在介面上也可以看到很多模組、功能、項目，因為Wazuh算是挺強大的，對於初次使用來說，確實是有些眼花撩亂...

Day 27

2023-10-11

4764

0

來自核心－烈日的 Windows 系列

【第 27 話】Minifilter 保護檔案

文章大綱這篇要介紹有別於 WDM 驅動程式的架構 Minifilter，說明它的原理以及要如何使用 Minifilter，實作一個非常簡單的保護檔案功能，從...

團隊這是可以免費看的嗎

Day 20

2023-10-05

4674

0

一個人的藍隊系列

SOC 鐵三角 (SOC visibility triad) 與可觀測性三本柱 (Observability)

今天來分享對藍隊相關的一些理論知識文章內容分成兩個獨立的 Topic，只是剛好放在同一篇文章第一個是 SOC ，第二個是可觀測性 SOC 首先我們來介紹一下甚麼...

Day 17

2023-10-02

4596

0

由淺入深，探索 NFV 與入侵偵測系統在其中的應用系列

[Day17] 動手架設入侵偵測系統吧～在 VMware Workstation Player（Windows）安裝 Ubuntu

Snort 是設計用於 Linux 的入侵偵測系統，因此我們若要使用 Snort 做出網路型入侵偵測系統（NIDS），就會需要在 Linux 環境下進行。上一...

Day 15

2023-09-25

4580

0

資安小白的密碼學從0到1-CryptoHack平台解題紀錄系列

【Day 15】密碼學分類&凱薩解碼器實作

前言此篇會先大致分類密碼類型，之後因為CryptoHack平台裡的course沒有古典密碼，只有現代密碼(對稱、非對稱)，所以古典密碼的練習我會改成去實作一個...

Day 10

2023-09-24

4543

0

來自核心－烈日的 Windows 系列

【第 10 話】寫 Shellcode 竄改 EPROCESS Token

文章大綱在【第 04 話】竄改 EPROCESS Token 我們學會如何用 WinDbg 竄改 EPROCESS Token，並且在【第 06 話】用 IO...

團隊這是可以免費看的嗎

熱門文章

熱門系列

鐵人選手

工商時間