2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1418
Security
Day 23
2025-10-07
1624
0
資安這條路：AD 攻防實戰演練 系列
AD 攻防實戰演練 Day 23：掌握 AD 列舉技術與 SYSTEM 權限運用
前言 經過 22 天的學習，我們已經掌握許多 Active Directory 攻擊技巧。但實際滲透測試中，兩個關鍵概念常被忽略： 為何 AD 列舉如此重...
飛飛
Security
Day 16
2025-09-30
1615
0
資安這條路：AD 攻防實戰演練 系列
AD 攻防實戰演練 Day 16：橫向移動進階技術 - SAM/LSA/LSASS 憑證提取與多種橫向移動方法
在 Day 10 我們學習了: Pass-the-Hash 的基本原理 secretsdump 提取 SAM 資料庫 基礎橫向移動工具 (PsExec/Wm...
飛飛
Security
Day 10
2025-09-24
1608
0
資安這條路：AD 攻防實戰演練 系列
AD 攻防實戰演練 Day 10：Pass-the-Hash 與基礎橫向移動技術
在資安事件調查中，我們經常發現攻擊者在取得初始據點後，會迅速在內網中擴散。他們是如何做到的？答案就是「橫向移動」技術。而在所有橫向移動技術中，Pass-the...
飛飛
Security
Day 4
2025-09-18
1599
0
零信任的革命：從 FIDO 協議到 SecDevOps 實踐，30 天打造次世代身分認證系統 系列
【Day 04 —協議詳解 II】信任的誕生：解構 WebAuthn 註冊儀式
前言：從對話到契約 昨天，我們認識了 WebAuthn 世界中的三大主角，並了解了「註冊 (Attestation)」與「驗證 (Assertion)」這兩大核...
denniswebcomm
Security
Day 5
2025-09-19
1598
0
零信任的革命：從 FIDO 協議到 SecDevOps 實踐，30 天打造次世代身分認證系統 系列
【Day 05 協議詳解 III】信任的證明：解構 WebAuthn 驗證儀式
前言：從契約到通行證 在昨天的註冊儀式中，我們的後端伺服器（RP）與使用者的驗證器簽訂了一份基於公鑰密碼學的信任契約。這份契約的核心是我們安全地儲存了使用者的公...
denniswebcomm
Security
Day 28
2025-10-12
1584
0
《30天深入 LOLBAS：從內建工具到紅藍隊武器化》 系列
【LOLBAS鐵人賽Day28】附錄（二）：HTA 基礎語法與實戰應用
在之前 mshta.exe 的文章中，我們有看到 HTA 檔案也可以當作攻擊的方式，今天我們就來一起看看 HTA 的相關語法和技術應用吧！ 一、HTA 基礎...
Suzu
團隊 B33F 50UP
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. Day 2 : 股市數據哪裡找？3 個免費 API...
  5. 【Day 3】開始動手做！安裝用 n8n 抓下第一...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 為你自己學 n8n
  3. 用 Node.js 打造生成式 AI 應用：從 Prompt 到 Ag...
  4. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  5. 讓AI「陪」你寫論文
鐵人選手
因田木
ppppp123
Wolke
chi2004
阿晟一陣風
工商時間