2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 15

2024-09-16

518

0

【Google資安證書課程重點整理】系列

【Google資安證書重點整理】Day 15_資安相關指令_進階教學

導讀於上一篇google講師先安排了基本的linux指令教學，透過基本指令的教學由APT安裝和管理網路安全工具Suricata和tcpdump先初步讓讀者熟悉...

Day 16

2024-09-17

517

0

為何我的資訊安全被遺忘了系列

為何我的資訊安全被遺忘了Day16-商用密碼

在介紹金鑰派生函數後，後面就能介紹會使用到他的密碼學。我們常聽到的那些密碼學中，有一部分是中國用的和我們常用的，其中中國用的和我們常用的沒有差異很大，就理論的...

Day 6

2024-09-19

517

0

資安相關的隨手筆記系列

DDoS 的攻擊方式

DDoS 的攻擊可以依據 OSI 七層協定分成不同的種類應用程式層又稱為第七層 DDoS 攻擊，目標是耗盡目標的資源來阻斷服務，有一種方法稱作 HTTP...

Day 12

2024-09-25

515

0

資安相關的隨手筆記系列

Prompt Injection

LLM 會在接收到輸入後生成相對的輸出，但為了避免產出違反社會規範的內容，通常會給 LLM 設定一系列指令，來限制哪些內容不能被說出。如果能繞過這些限制，讓 L...

Day 22

2024-10-06

515

0

WEB仔也要懂資安嗎系列

22/Software and Data Integrity Failures-Inclusion of Functionality from Untrusted Control Sphere

Software and Data Integrity Failures 主要指的是程式或資料在迭代更新的過程中遭到污染的情況，最常聽到的就是supply ch...

Day 18

2024-10-02

514

0

Pwn2Noooo! 執行即 Crash 的 PWNer 養成遊戲系列

[Day18] Heap 介紹 - 概念

在之前的文章中，我們探討了與 Stack 相關的攻擊手法及其對應的保護機制。接下來的幾篇文章，將會把焦點轉向程式的另一個記憶體區域—Heap。 Heap 概念...

團隊 HackerSir

熱門文章

熱門系列

鐵人選手

工商時間