2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
2025-10-02
213
0
對象:AI 工程師、紅隊、藍隊、企業決策者 關鍵詞:AI 越獄|提示注入|護欄 (Guardrails)|代理 AI|MCP 漏洞 💬 TL;DR 6...
Day 10
2025-09-24
212
0
偵查 [~] The config file is expected to be at "/home/kali/.rustscan.toml&quot...
Day 15
2025-09-16
212
0
—— 多知道不是能力,是風險;知道剛好才是設計。 對象:資料平台 / 資安 / 法遵 / LLMOps / 產品負責人 關鍵字:最小揭露(Least Reve...
Day 9
2025-09-18
212
0
內文 在 Day 8,我們模擬了「完全沒有 Session」的極端情境,但這個情境又回到過去的老路: 使用者每次都要傳帳密,效能差、不安全。 即便改成隨機字串...
Day 12
2025-09-12
212
0
前言 前面大致上分享完 Log analysis 以及帶出防火牆的概念後,現在要接下來講述「攻擊面」的內容!畢竟了解攻擊的手法、從攻擊的視角切入更能理解攻擊者的...
Day 14
2025-09-28
212
0
差點忘記發文,嚇死我了今天我們要來談的是弱掃、滲透測試、紅隊演練之間的差異 我們從核心定義開始比較它們的差異。 一、 各自的詳細說明1. 弱點掃描 (Vulne...