2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 20

2024-10-04

123

0

我也想成爲好駭客系列

Day 20 - Withdrawal_提款機

這是這篇 ctf 的最後一題了前面的一題也需要 RPC URL，so pass XD There’s a token bridge to withdraw Da...

團隊 HackerSir

Day 4

2024-10-01

123

0

你的程式真的安全嗎？從資安的角度做 code review 系列

C - insufficiant validation (業務邏輯：驗證不足)

下方程式碼片段全部都是擷取自 Secure Code Warrior 線上安全程式培訓平台，因為練習互動時的題目多半不會只有單一個檔案，可能涉及多個檔案、資料夾...

Day 21

2024-09-08

122

0

30 天成為 IAM 達人系列

Day 21: 身份安全威脅：社交工程威脅

身份安全威脅的最直接有效的方式，即為社交工程(Social Engineering)，透過搜集目標組織的任何有效資訊，例如官方網站、員工資訊、電子郵件信箱等等，...

Day 4

2024-09-18

122

0

Ethical Hacking 基本觀念系列

Day 4 Database Basics

大多數網站的應用程式後端都有資料庫系統來處理和儲存資料，這也使得資料庫成為駭客攻擊的目標，假如我們想要防禦各種對資料庫的威脅，我們必須了解資料庫如何運作及資料庫...

Day 2

2024-09-16

122

0

在資產蒸發20%的情況下，憤而尋找合約漏洞試圖由虧轉盈系列

[Day2] CoinFilp

CoinFilp 因為這個區塊號可以很容易地獲取，我們還可以產生拋硬幣的結果，並將這個結果提供給 flip 函數以獲得正確的猜測和增量 consecutiveW...

Day 24

2024-10-04

122

0

ISO 27001 內容介紹系列

ISO 27001 : 如何有效提升信息安全管理系統的適應性與效能

根據ISO27001的要求，組織需不斷改進其信息安全管理系統（ISMS），以確保系統始終有效並能適應變化的需求。首先，組織需設定與戰略目標和風險管理緊密相關的具...

熱門文章

熱門系列

鐵人選手

工商時間