2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 30

2024-10-14

552

0

Pwn2Noooo! 執行即 Crash 的 PWNer 養成遊戲系列

[Day 30] 結語

30 天的鐵人賽終於順利完賽了！在這段過程中，我們從程式如何編譯開始，深入介紹了 ELF 檔案的結構與運作原理。隨後，進入了 Stack 的相關技巧，學習如何...

團隊 HackerSir

Day 7

2024-09-15

551

0

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列

[Day 6] NIST Cybersecurity Framework在ICT產業中的應用案例：從「記憶」到「掌握」的數位冒險

引言嗨，我是resorce，歡迎回到我們的資安冒險！在過去的旅程中，我們已經經歷了多場驚心動魄的戰鬥，學習了如何應用NIST Cybersecurity Fra...

Day 20

2024-10-04

551

0

零知識證明-走進PLONK世界系列

[Day20]零知識證明-走進PLONK世界: KZG 多項式承諾-部分打開

部分打開(Partial Open or Evaluation Proof) 在KZG中，證明者還可以進行部分打開(即是只進行單一值的評估)，這個也稱為評估證明...

Day 24

2024-10-04

550

0

腳本小子的滲透測試學習筆記系列

第24天:CEH第十一章會話劫持

什麼是會話劫持（Session Hijacking）？會話劫持是指攻擊者接管兩台電腦之間有效的 TCP 通信會話的攻擊行為。由於大多數的身份驗證僅在...

Day 13

2024-09-23

550

0

ISO 27001 內容介紹系列

ISO27001領導作為

ISO 27001 標準中的領導作為涵蓋了組織高階管理層在資訊安全管理系統（ISMS）中的核心職責和角色。以下是ISO 27001 中關於領導作為的主要面向和要...

Day 21

2024-09-17

549

0

Security 小白的 PM 系列

資安的規範 - 金融界

皮鯨眨著大眼睛，驚訝地問：”既然有那麼多的資安規範，那金融機構的規定是不是特別嚴格？是不是有更多的資安需求？” 紅鯨笑著說：”你問對了！金融機構就像銀行一樣，保...

熱門文章

熱門系列

鐵人選手

工商時間