2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 3

2024-09-04

614

0

為何我的資訊安全被遺忘了系列

為何我的資訊安全被遺忘了Day03-AAA&IAAA

繼昨日說的，CIA作為最主要的目標，剩下的也是極為重要! 在AAA和IAAA中，第一個A是驗證Authentication，定義是：確認使用者是合法的。也就是...

Day 7

2024-09-21

613

0

雲上安全疑難雜症手冊系列

Day 7 帳號安全 > AWS CloudTrail 記錄週期調整 (一)

AWS CloudTrail 導入至 S3 經過前一天的分享，我們知道 CloudTrail 可以導入至 S3 來做生命週期的調整，這邊我們可以利用 S3 生命...

Linus Lin 小呱

Day 4

2024-10-03

612

0

你的程式真的安全嗎？從資安的角度做 code review 系列

C - missing function level access control (存取控制：遺漏功能層級存取控制)

下方程式碼片段全部都是擷取自 Secure Code Warrior 線上安全程式培訓平台，因為練習互動時的題目多半不會只有單一個檔案，可能涉及多個檔案、資料夾...

Day 14

2024-08-26

611

0

資安銷售系列

主要、次要；長項、短板

今天的主題來自最下面的圖，這張圖是前幾天禱告時在靈裡看到的畫面，禱告主題是:如何對待不喜歡的人? 我感覺得到的回應是: 每個人都有長項短處，我們無法要求別人與我...

Day 14

2024-09-28

611

0

資安這條路：系統化學習藍隊技術系列

Day14：藍隊提升技術力：威脅情報(4)─威脅情報類型：Strategic 戰略、 Tactical 戰術、 Operational 作戰、 Technical 技術

複習威脅威脅是可能損害系統或組織的任何潛在危險。威脅可以是有意的（例如，駭客攻擊）或無意的（例如，自然災害）。了解威脅可以幫助組織識別、評估和減輕這些...

Day 9

2024-09-18

610

0

資安與開源：面對威脅探索系列

Day 09 - Gophish 複習與總結

前言在這幾天的學習中，我們討論了 Gophish 的各項功能，包括如何設定與建立釣魚郵件模板以及如何啟動和監控釣魚活動今天我們將對整個 Gophish 的使用...

熱門文章

熱門系列

鐵人選手

工商時間