2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 27

2024-10-11

617

0

滲透與防禦，30天了解資訊安全系列

PCI DSS (支付卡產業資料標準)

PCI DSS（Payment Card Industry Data Security Standard）是支付卡行業制定的全球資訊安全標準，旨在確保所有處理、...

Day 16

2024-09-24

615

0

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列

[Day 15] FIDO UAF（Universal Authentication Framework）：無縫的身份認證革命

引言嗨，我是resorce！今天我們將深入探索FIDO UAF（Universal Authentication Framework），這是我們冒險中的下一件神...

Day 30

2024-10-14

614

0

資訊安全管理系統制度白手起家系列

[Day Final] 主題總結

經過30天30篇的文章介紹，相信看倌們對於實作一套資訊安全管理系統 (ISMS) 都有了簡單的概念，基本上，ISO的管理系統上就是一個標準框架，組織要依照框架逐...

povertydesigner

Day 28

2024-10-09

614

0

「後量子密碼學」- 未來資訊安全的基礎系列

Day28 正式介紹「編碼密碼系統」（McEliece Framework）

前幾天我們看了編碼理論的介紹，準備工作已經結束，今天我們可以正式介紹「編碼密碼系統」的架構！系統架構場景：Bob 想傳送訊息給 Alice 鑰匙生成 Ali...

Day 28

2024-10-12

613

0

Pwn2Noooo! 執行即 Crash 的 PWNer 養成遊戲系列

[Day 28] Heap 攻擊 - House of Spirit

今天的文章要介紹一種 Heap 攻擊的手法 - House of Spirit。它透過操作記憶體中的指標，在該指標指向的記憶體區塊被 free 前進行覆蓋。 H...

團隊 HackerSir

Day 19

2024-10-03

613

0

資安這條路：系統化學習網站安全與網站滲透測試系列

資安這條路：Day 19 Node.js 不安全反序列化與 out-of-band

前言許多網站為了要傳遞資料，會將資料的序列化和反序列化的行為。序列化與反序列化的過程允許開發者將物件或資料結構轉換成可傳輸的格式，然後再還原回原來的狀態。...

團隊妳有什麼好 idea 嗎

熱門文章

熱門系列

鐵人選手

工商時間