2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 24

2024-10-08

2294

0

資安這條路：系統化學習網站安全與網站滲透測試系列

資安這條路：Day 24 WebSocket 與商業邏輯漏洞

WebSocket 什麼是 WebSocket WebSocket 是一種能在單一 TCP 連線上提供全雙工通訊的協定。它讓客戶端和伺服器之間能進行持續性的雙向...

團隊妳有什麼好 idea 嗎

Day 17

2024-09-04

2284

0

30 天成為 IAM 達人系列

Day 17: 身份管理進階：驗證碼機制 (CAPTCHA)

驗證碼機器(CAPTCHA)是非常流程的人機驗證機制，也稱為圖靈測試，用以區分操作背後是人類或是機制，透過驗證碼機制，可防止詐騙者和垃圾郵件出於惡意使用機器人填...

Day 10

2024-09-06

2277

0

Security 小白的 PM 系列

網路的資安 - 零信任

網鯨看著打鬧的弟弟們，默默地分享到。 “這幾年出現了一個叫零鯨的零信任。核心思想是「永不信任，始終驗證」。與堅持傳統的白鯨十分不同，零信任不假設內部網路是安全的...

Day 21

2024-10-05

2277

0

資安這條路：系統化學習藍隊技術系列

Day21：藍隊提升技術力：數位鑑識 (3)─深入分析檔案系統映像檔：使用 FTK Imager

在上篇文章中，我們使用了 file 指令來初步了解檔案系統映像檔這篇文章利用 FTK Imager 來深入分析這些映像檔名詞後設資料(元資料,metadat...

Day 29

2024-10-13

2274

0

PWN CTF 超入門筆記系列

Day29－Shrink the chunk

前言昨天介紹了 Fastbin Corruption，今天我們將介紹這次鐵人賽的最後一個漏洞：Shrink the chunk。 Shrink the chu...

團隊 HackerSir

Day 6

2024-09-20

2271

0

資訊安全管理系統制度白手起家系列

[Day 6] 認識資訊安全管理系統 (ISMS)

在系列文章的一開始先由管理系統的概念開始導入，先對管理系統的定義有些認知後，再回頭來看ISMS會比較能理解它到底是什麼，以及它要達到什麼目的，導入ISMS對組織...

povertydesigner

熱門文章

熱門系列

鐵人選手

工商時間