2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 18

2024-09-14

553

0

Security 小白的 PM 系列

資安的規範 - 全球

“既然有測試，那麼有規範標準嗎？”皮鯨問到紅鯨微笑的說，“沒錯！資安的世界雖然很複雜，但為了讓大家都能有一個共同的目標，所以就有了很多『資安標準』，就像是考試...

Day 25

2024-09-12

552

0

30 天成為 IAM 達人系列

Day 25: 身份安全威脅：物聯網(IoT)身份威脅

物聯網(IoT)設備屬於嵌入設備，透過整殼軟、硬體與網路的的小型構建，常見在車輛、電器、手錶、運輸系統等應用場景。物聯網設備具備能互相通訊的特性，能夠自主交換資...

Day 10

2024-09-20

552

0

腳本小子的滲透測試學習筆記系列

第10天:CEH第三章網路服務掃描(續)

OS 發現（橫幅抓取/作業系統指紋識別）是攻擊者用來識別網絡中運行已知漏洞的應用程序和作業系統版本的方法。橫幅抓取分為兩種類型：主動和被動。主動橫幅抓取...

Day 19

2024-10-03

551

0

資安概論及滲透測試工具研究系列

IT資訊鐵人賽 DAY 19 滲透測試是什麼

什麼是滲透測試？滲透測試（Penetration Testing，簡稱 Pen Test）是一種模擬真實攻擊的安全評估方法。它由經過授權的專業人員執行，目的是...

團隊大貓咪喵喵喵

Day 24

2024-10-04

551

0

腳本小子的滲透測試學習筆記系列

第24天:CEH第十一章會話劫持

什麼是會話劫持（Session Hijacking）？會話劫持是指攻擊者接管兩台電腦之間有效的 TCP 通信會話的攻擊行為。由於大多數的身份驗證僅在...

Day 20

2024-10-04

551

0

零知識證明-走進PLONK世界系列

[Day20]零知識證明-走進PLONK世界: KZG 多項式承諾-部分打開

部分打開(Partial Open or Evaluation Proof) 在KZG中，證明者還可以進行部分打開(即是只進行單一值的評估)，這個也稱為評估證明...

熱門文章

熱門系列

鐵人選手

工商時間