2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 13

2025-09-13

244

0

我的30天資安攻之路防身修練：實戰×工具×AI全紀錄系列

【DAY13】技術實作/Linux 常用指令資安用途彙整表

這些是 Linux 命令列 (Command-Line) 的基礎工具集。它們涵蓋了：檔案系統操作：ls, cd, pwd, mkdir, rm, cp, mv...

2025-10-04

244

0

AI都上線了，你的資安跟上了嗎？系列

📍 Day 33｜AI × 資安：從「模型紅隊演練」看生成式 AI 的攻防實戰

隨著生成式 AI 走進企業環境，安全議題不再只是學術討論，而是每天都可能發生的真實風險。我們常說：「模型就像一座城市，表面繁華，但背後暗藏漏洞。」那麼，如何在...

團隊 AI 航海王

Day 4

2025-09-18

244

0

從稽核發現到落實保護＿會這麼做的不愧是勇者系列

Day 4：實地稽核工具(1)

實地稽核構面及項目實地稽核項目檢查表也分為兩大類IT（資訊科技）稽核及OT（作業科技）稽核 IT（資訊科技）稽核主要是針對資訊系統的機密性、完整性、可用性及...

Day 3

2025-09-10

244

0

30 天闖關 picoCTF 系列

[2025鐵人賽Day03]picoCTF Git 題目解法

前幾篇已經大致介紹了picoCTf和解提前的準備，那今天就正式來解題吧！以下是我今天解的題目敘述：這邊可以看到題目給了我們一個檔案讓我們下載，那我們就先用昨天講...

團隊週三遜咖日

Day 24

2025-10-03

244

0

「站住口令誰」關於資安權限與授權的觀念教學，以Spring boot Security框架實作系列

Day 24：Spring Security Authorization 概念

在前幾天，我們介紹了 Authentication（認證），重點在於「確認使用者是誰」。接下來，我們要進入 Authorization（授權）的領域，這是...

Day 26

2025-10-10

244

0

跨出第一步:D 從0到0.1的Web security 系列

Dat25:Gobuster

Gobuster，這是在滲透測試和 Web 安全偵察階段一款極其常用且高效的工具。如果說 Nmap 負責探測「門窗」（通訊埠），那麼 Gobuster 就負責找...

熱門文章

熱門系列

鐵人選手

工商時間