2024 iThome 鐵人賽
Share More Gain More
Security
選手 58 文章 1403
Day 11
2024-09-25
2113
0
前言 延續昨天提到的 SQL injection 資料庫注入的攻擊,今天探討兩個主題 使用自動化攻擊工具攻擊 sqlmap 如果進行過濾是否可以防範 實作攻...
Day 6
2024-09-20
2085
0
TCP(傳輸控制協定,Transmission Control Protocol) TCP 是一種面向連線的四層協定。TCP將訊息分割成多個段(segments...
Day 15
2024-09-29
2078
0
iButton 圖片來源:https://docs.flipper.net/ibutton 今天要介紹的是 iButton,這是一個我認識 Flipper Ze...
Day 27
2024-10-11
2074
0
前言 上一篇提到 SSDLC 中的需求階段,而本篇注重在設計階段中的,並且提及常見的威脅建模方法。 SAMM 設計階段的措施 威脅評估 資安要求 資安架構...
Day 5
2024-09-19
2047
0
說明 預設的Event訊息並不完整,很多事件不會產生,難以關聯前因後果,Windows在群組原則GPO部分可以設定啟用那些稽核原則 作法 1. 設定 Windo...
Day 27
2024-10-11
2045
0
我們前兩天寫了如何製作以及執行一個 word.exe但是很顯然這滿足不了好駭客,畢竟需要去手動啟動還是挺麻煩的,所以我決定把小心思動在我們的自啟動檔案上 sta...