2024 iThome 鐵人賽
Share More Gain More
Security
最新文章 熱門文章
選手 58 文章 1403
Security
Day 24
2024-10-04
105
0
腳本小子的滲透測試學習筆記 系列
第24天:CEH第十一章會話劫持
什麼是會話劫持（Session Hijacking）？ 會話劫持 是指攻擊者接管兩台電腦之間有效的 TCP 通信會話 的攻擊行為。 由於大多數的身份驗證僅在...
日班工頭
Security
Day 20
2024-10-04
175
0
資安這條路：系統化學習網站安全與網站滲透測試 系列
資安這條路：Day 20 SSRF 漏洞解析與於 docker-compose 實作其他服務
前言 伺服器代表使用者或應用程式本身發起請求是很常見的功能。以下是一些具體的例子： 第三方 API 整合： 天氣資訊：應用程式可能需要從氣象局的 API 取...
飛飛
團隊 妳有什麼好 idea 嗎
Security
Day 20
2024-10-04
195
0
資安這條路：系統化學習藍隊技術 系列
Day20：藍隊提升技術力：數位鑑識 (2)─認識檔案系統映像檔與實作
基本概念介紹 在開始實際操作之前，讓我們先深入了解一些基本概念。為我們提供了理解和分析數位證據的基礎知識。 儲存裝置的基本結構 為什麼重要：了解儲存裝置的基本結...
飛飛
Security
Day 4
2024-10-04
80
0
你的程式真的安全嗎？從資安的角度做 code review 系列
C - insecure direct object reference(存取控制：不安全的直接物件引用)
今天去了學校的秋徵，感想是覺得自己畢業就要失業了QQ（雖然能不能畢業也是個謎嗚嗚嗚嗚...）拜託誰來賜我高薪又能準時下班爽爽廢廢的工作 _(ˊxˋ 」＿ )＿...
peipei
Security
Day 20
2024-10-04
120
0
資安日誌分析 系列
20. Windows 橫向擴散(Kerberos)
階段一 竊取DC主機高權tickets 登入administrator帳號，用mimikatz匯出krbtgt來模擬，用klist確認有krbtgt klist...
Eugene
Security
Day 20
2024-10-04
124
0
我也想成爲好駭客 系列
Day 20 - Withdrawal_提款機
這是這篇 ctf 的最後一題了前面的一題也需要 RPC URL，so pass XD There’s a token bridge to withdraw Da...
rweng
團隊 HackerSir
熱門文章
  1. 2024 Day01 緣起
  2. 使用 Spring AI 打造企業 RAG 知識庫...
  3. 🏆 鐵人賽挑戰：掌握Gemini與ChatGPT...
  4. 【Day 26】- Ollama: 革命性工具讓本...
  5. 2024 Day29 測試自動化注意事項
熱門系列
  1. 運用生成式 AI 服務 所提供的API 實做應用開發（以Gemini及...
  2. 葬送的軟體測試 - 不懂不想做是會出事
  3. 2024 年用 LangGraph 從零開始實現 Agentic AI...
  4. 使用 Spring AI 打造企業 RAG 知識庫
  5. 30天整頓職場
鐵人選手
ReccaChao
any980722
liltizy
thc531
Joe
工商時間