2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 18

2024-10-02

671

0

Pwn2Noooo! 執行即 Crash 的 PWNer 養成遊戲系列

[Day18] Heap 介紹 - 概念

在之前的文章中，我們探討了與 Stack 相關的攻擊手法及其對應的保護機制。接下來的幾篇文章，將會把焦點轉向程式的另一個記憶體區域—Heap。 Heap 概念...

團隊 HackerSir

Day 23

2024-10-03

670

0

ISO 27001 內容介紹系列

ISO27001 : 如何有效進行績效評估

進行ISO 27001的績效評估是一個系統且關鍵的過程，旨在確保信息安全管理系統的運作符合標準，並有效保護組織的數據資產。首先，我們需要制定一個全面的評估計劃，...

Day 14

2024-09-10

668

0

Security 小白的 PM 系列

資料庫的資安

皮鯨突然問紅鯨”資料最多的地方，是資料庫。那麼是不是很危險？” “是啊! 比如說，黑鯨他們可以偷偷溜進資料庫，就像是小偷溜進寶藏庫一樣，把寶藏偷走；或者，他們...

Day 20

2024-08-30

668

0

【開局地端紅隊小白與雲端資安的清晨Punch】系列

【開局地端紅隊小白與雲端資安的清晨Punch】Day20 Windows Wannacry(EternalBlue) RCE攻擊介紹

Windows Wannacry(EternalBlue)，RCE 深入分析WannaCry: EternalBlue和RCE 背景介紹 WannaCry是一種...

Day 29

2024-09-16

667

0

30 天成為 IAM 達人系列

Day 29: 身份安全實例(二)：數位身分證(SingPass)

新加坡在全球經濟中的舉足輕重而聞名，它是一個繁榮的的金融中心，在各項現代城市評比指標裡均名列前茅，而它的成功則歸功於新加坡政府多年來努力發展的數位轉型。其中最...

Day 21

2024-09-08

666

0

30 天成為 IAM 達人系列

Day 21: 身份安全威脅：社交工程威脅

身份安全威脅的最直接有效的方式，即為社交工程(Social Engineering)，透過搜集目標組織的任何有效資訊，例如官方網站、員工資訊、電子郵件信箱等等，...

熱門文章

熱門系列

鐵人選手

工商時間