2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 16
2025-09-30
1336
0
太好了,上一篇你已經把 PKCS#7 的結構逐層拆解清楚,這一篇要介紹 S/MIME 的數位簽章格式,其實就是把剛剛學到的 PKCS#7 結構放進電子郵件的 M...
Day 4
2025-09-18
1302
0
本日學習目標 今天我們要深入學習 Kerberoasting - 一個針對服務帳號的強大攻擊技術。這是從「擁有基礎憑證」進階到「獵取服務帳號密碼」的關鍵技巧。...
Day 19
2025-10-03
1287
0
在實際應用中,如果只用非對稱加密(RSA)直接加密資料,會遇到兩個問題: 效能太差:RSA 等非對稱演算法在加解密大檔案時非常慢。 限制較多:RSA 只能...
Day 14
2025-09-28
1260
0
S/MIME (Secure/Multipurpose Internet Mail Extensions) 是一種電子郵件安全標準,基於 PKCS#7 / CM...
Day 10
2025-09-24
1245
0
在資安事件調查中,我們經常發現攻擊者在取得初始據點後,會迅速在內網中擴散。他們是如何做到的?答案就是「橫向移動」技術。而在所有橫向移動技術中,Pass-the...
Day 25
2025-10-09
1244
0
前言 在前面的章節中,我們學習了 Active Directory 的各種攻擊技術,包括 Kerberoasting、AS-REP Roasting、權限提升...