2024 iThome 鐵人賽
Share More Gain More
Security
選手 58 文章 1403
Day 20
2024-10-04
292
0
Vulnerable and Outdated Components這類弱點的涵蓋範圍也很廣,主要是指專案使用了有弱點或者版本過舊的元件。作為開發者,我們很常聽...
Day 17
2024-09-30
291
0
ISO/IEC 27001 是全球公認的資訊安全管理系統(Information Security Management System,簡稱 ISMS)標準,該...
Day 17
2024-10-01
291
0
模擬釣魚攻擊(Phishingv Attack Simulation) 是一種有效方法測試組織對釣魚攻擊的防範與反應能力 主要步驟 確定範圍:定義測試對象 選...
Day 20
2024-09-19
291
0
picoCTF 系列
今天選擇的題目因為都沒有太困難,所以會一次寫兩題。 第一題,看到題目,知道要找到遺失的鑰匙,並且提示告訴我們,會用到 decompiler。hint:Downl...
Day 8
2024-09-19
290
0
今天要來介紹漏洞利用(Pwn) 漏洞利用(Pwn) 定義與目標 漏洞利用(Pwn)是一種針對程式或系統中的漏洞進行攻擊的技術。在CTF中,Pwn題目通常會提供一...
Day 12
2024-09-24
290
0
訊息鑑別碼(Message Authentication Code) 能夠實現「身份鑑別」、「檢查訊息完整性」兩種功能的機制。即使是密文,也可能在傳輸時遭到竄改...