2024 iThome 鐵人賽
Share More Gain More
Security
最新文章 熱門文章
選手 58 文章 1403
Security
Day 24
2024-10-08
267
0
資安概論及滲透測試工具研究 系列
IT 資訊鐵人賽 DAY24 Caldera
Caldera：MITRE 的自動化對抗仿真平台 在網絡安全領域中，對抗仿真（Adversary Emulation）已成為評估和加強組織防禦能力的重要手段。本...
cloudyouo
團隊 大貓咪喵喵喵
Security
Day 24
2024-10-08
170
0
Pwn2Noooo! 執行即 Crash 的 PWNer 養成遊戲 系列
[Day 24] Heap 漏洞 - Double Free
在本篇文章中，我們將介紹另一種常見的 Heap 漏洞 — Double Free。這個漏洞發生在程式碼嘗試釋放相同的記憶體區塊兩次的情況下，會導致記憶體管理器內...
autong
團隊 HackerSir
Security
Day 24
2024-10-08
230
0
資訊安全管理系統制度白手起家 系列
[Day 24] 實體控制措施
除以全遠端方式營運的組織外，多半組織都會有一個辦公場域，會有一部或多部的個人電腦或主機 (統稱資訊處理設施)、網路佈建以及需嚴格保護的區域 (如機房) 等，這些...
povertydesigner
Security
Day 30
2024-10-08
809
0
借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來 系列
[Day 29] 後量子時代：數位守護者的新篇章
引言嗨，我是resorce！在過去的29天裡，我們一起探索了NIST框架、FIDO身份認證和零信任架構，從數位堡壘的建造到攻防實戰的精進，經歷了無數資安挑戰。然...
resorce
Security
2024-10-08
198
0
Security 小白的 PM 系列
威脅情報與AI
威脅情報的準確性是確保組織安全防禦有效性的關鍵。除了傳統的驗證方法外，人工智慧（AI）的引入為威脅情報的分析和應用帶來了革命性的變化。 威脅情報準確性的傳統驗證...
Neptune
Security
Day 30
2024-10-08
229
0
Packet流量密碼：透析虛擬化網路的封包世界 系列
Day30 - 過程分析
今天的過程分析中，我們均使用kali來作範例。 首先先用ip addr確認我們每個網路介面卡的IPv4和MAC 而我們在使用ping指令時可以看到每次都會一對I...
martinlee
團隊 NUTC imac
熱門文章
  1. 2024 Day01 緣起
  2. 使用 Spring AI 打造企業 RAG 知識庫...
  3. 🏆 鐵人賽挑戰：掌握Gemini與ChatGPT...
  4. 2024 Day29 測試自動化注意事項
  5. 2024 Day03 軟體測試的簡介
熱門系列
  1. 運用生成式 AI 服務 所提供的API 實做應用開發（以Gemini及...
  2. 葬送的軟體測試 - 不懂不想做是會出事
  3. 2024 年用 LangGraph 從零開始實現 Agentic AI...
  4. 使用 Spring AI 打造企業 RAG 知識庫
  5. 30天整頓職場
鐵人選手
jeremylee
aydan3199
Felix阿甫
bsj
aa30742030
工商時間