2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1418
Day 16
2025-09-30
1557
0
太好了,上一篇你已經把 PKCS#7 的結構逐層拆解清楚,這一篇要介紹 S/MIME 的數位簽章格式,其實就是把剛剛學到的 PKCS#7 結構放進電子郵件的 M...
Day 11
2025-09-25
1531
0
前言 昨天我們成功使用 Pass-the-Hash 技術橫向移動,今天要深入探討另一個關鍵技術:Pass-the-Ticket (PtT)。在現代 AD 環境...
Day 6
2025-09-20
1501
1
今天我們要進入更深層的攻擊技術:LLMNR/NBT-NS 投毒 與 NTLM Relay 攻擊。這些技術讓我們從「擁有基礎憑證」進展到「劫持網路流量」並「中繼...
Day 1
2025-08-01
1487
2
簡介大家好~我是YY,目前是資安領域的新手!去年因為學校課程要求,第一次參加iThome鐵人賽,對這個比賽也很有興趣,所以這次繼續參加~今年大四,修了一些關於資...
Day 30
2025-10-14
1486
0
前言 在前兩天的文章中,我們完成了 SCCM 環境的情資蒐集和 PXE Boot 攻擊。今天,我們將完整展示從低權限域用戶一路提升到域管理員的攻擊鏈。這個攻擊...
Day 19
2025-10-03
1483
0
在實際應用中,如果只用非對稱加密(RSA)直接加密資料,會遇到兩個問題: 效能太差:RSA 等非對稱演算法在加解密大檔案時非常慢。 限制較多:RSA 只能...