2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 24

2024-10-04

470

0

腳本小子的滲透測試學習筆記系列

第24天:CEH第十一章會話劫持

什麼是會話劫持（Session Hijacking）？會話劫持是指攻擊者接管兩台電腦之間有效的 TCP 通信會話的攻擊行為。由於大多數的身份驗證僅在...

Day 6

2024-09-19

469

0

資安相關的隨手筆記系列

DDoS 的攻擊方式

DDoS 的攻擊可以依據 OSI 七層協定分成不同的種類應用程式層又稱為第七層 DDoS 攻擊，目標是耗盡目標的資源來阻斷服務，有一種方法稱作 HTTP...

Day 13

2024-08-19

469

0

密碼學小白的學習之路系列

[Day13] 題目(Modular-6) & 二次剩餘

二次剩餘（Quadratic Residue）與二次非剩餘（Quadratic Nonresidue）如果存在一個整數x使 x² ≡ a (mod p)，則...

Day 19

2024-08-19

469

0

繁體中文的第一本CC書─Certified in Cybersecurity 系列

Day19：風險識別、評估和處理

H1Day19：風險識別、評估和處理 H31.2.2. 風險識別、評估和處理企業在識別風險時，有三點需要注意：正確辨識風險並清楚傳達風險：（1）痛苦金字塔...

Day 9

2024-09-23

468

0

惡意程式分析系列

【Day9】WannaCry逆向 - 靜態分析(一)

靜態分析流程因為我還比較沒有分析的經驗，故我會照著這張流程圖去做靜態分析(Source : https://www.researchgate.net/figu...

Day 12

2024-09-25

467

0

資安相關的隨手筆記系列

Prompt Injection

LLM 會在接收到輸入後生成相對的輸出，但為了避免產出違反社會規範的內容，通常會給 LLM 設定一系列指令，來限制哪些內容不能被說出。如果能繞過這些限制，讓 L...

熱門文章

熱門系列

鐵人選手

工商時間