2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1418
Security
Day 7
2025-09-21
1717
0
《30天深入 LOLBAS：從內建工具到紅藍隊武器化》 系列
【LOLBAS鐵人賽Day7】Mshta.exe深度實戰：HTA應用程式的惡意執行
mshta.exe 是用來執行 HTA（HTML Application）檔案的工具，偶爾看到一些老舊的企業內部工具會用 HTA 做簡單的 GUI 介面。其實...
Suzu
團隊 B33F 50UP
Security
Day 1
2025-08-04
1715
3
Hack the Boyfriend: 為了 CTF 帥哥，我貢獻了我的肝臟 系列
難忘的 CTF 帥哥，他是我忘不了的光
因為他，我踏上了資安不歸路 某天下班後，我為了一場資安講座，走進了久違的校園。 原本只是想多學一點東西，沒有預期會對誰留下印象。 但他一開口講話，我就安靜了下...
kika
Security
Day 21
2025-10-05
1685
0
江湖在走，數位憑證要懂，懂得天天吃滷肉飯 系列
第21天，自然人憑證開發流程 / 湳雅腿庫豬腳飯 (新北板橋) | 30天滷肉飯
在使用政府憑證卡（自然人憑證、工商憑證等）或HiPKI憑證卡登入政府網站、簽署電子文件，或企業系統透過智慧卡進行身分驗證時，背後其實是一套複雜的通訊機制。今天就...
周詳
Security
Day 20
2025-10-04
1682
0
資安這條路：AD 攻防實戰演練 系列
AD 攻防實戰演練 Day 20：GPO 濫用與 LAPS 密碼提取
前言 在前幾天的課程中，我們深入學習了 ACL（存取控制清單）的基本概念與攻擊技巧。今天將進入更進階的攻擊場景，探討兩個在企業網域環境中極具威脅性的攻擊向量：...
飛飛
Security
Day 3
2025-09-17
1680
0
零信任的革命：從 FIDO 協議到 SecDevOps 實踐，30 天打造次世代身分認證系統 系列
【Day 03 —協議詳解】WebAuthn 的世界觀：讀懂規格書的第一步
前言：從宏觀地圖到微觀詞典 在昨天的探索中，我們繪製了一張 FIDO2 的宏觀作戰地圖，理解了 WebAuthn (軟體 API) 與 CTAP (硬體通訊)...
denniswebcomm
Security
Day 24
2025-10-08
1676
0
Blue 了 Blue 了！只會看封包與log的我錯了嗎！ 系列
Day24 我不只想要 Virustotal ，我全都要
🧂 前言 當在 Disk 中或在 Memory 中抓到了一個惡意程式，可能會想要把它丟進 VirusTotal 網站去看是不是已知的惡意軟體，或者去分析它有 D...
yunshiuan
團隊 B33F 50UP
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. [Day3] Claude Code Sub ag...
  5. Day 2 : 股市數據哪裡找？3 個免費 API...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 用 Node.js 打造生成式 AI 應用：從 Prompt 到 Ag...
  3. 為你自己學 n8n
  4. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  5. 讓AI「陪」你寫論文
鐵人選手
gagahsu
kika
evalin1214
kunyu950507
hung1234567
工商時間