2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1422
Security
Day 13
2025-09-27
194
0
資安菜鳥的30天挑戰 系列
[DAY13]誰說我只會偵查!
什麼是 IDPS？ 📌 你學校的大門有「監視器」和「保全阿姨」 監視器（IDS）：只會看、有事就叫老師來看 保全阿姨（IPS）：看到壞人會立刻把門關起來，...
小赤
Security
Day 11
2025-09-12
193
0
AI都上線了，你的資安跟上了嗎？ 系列
📍 Day 11：Tool / Function Gate——別讓模型亂按按鈕
—— LLM 可以「建議」，但所有「執行」都必須經過閘道。 對象：平台工程 / 資安 / 內部應用負責人 / LLMOps 關鍵機制：Allowlist →...
Fngi
團隊 AI 航海王
Security
Day 12
2025-09-13
193
0
AI都上線了，你的資安跟上了嗎？ 系列
📍 Day 12：API 與 Webhook 安全——簽章、重放、租戶隔離
—— 外部介接是生命線，也是攻擊主動脈。 對象：平台工程、資安、後端、LLMOps / Integration 核心：簽章驗證（Signature）→ 重放防...
Fngi
團隊 AI 航海王
Security
Day 6
2025-09-13
193
0
30 天闖關 picoCTF 系列
[2025鐵人賽Day06] Unminify
這是今天的題目從描述就能猜到題目跟被壓縮的程式碼有關。我的直覺是：flag有可能就直接放在頁面的原始程式碼裡（例如被壓縮的 JS），所以先用最直接的方式把網頁原...
playkid
團隊 週三遜咖日
Security
Day 17
2025-10-01
192
0
資安的原罪 系列
【17】資安的原罪 ch.3-2.d 殭屍網路
【17】資安的原罪 ch.3-2.d 殭屍網路 本章見證範圍最大最廣的攻擊。^1 ^9 什麼是殭屍網路（Botnet）？ 殭屍網路是一個由被入侵設備（稱為「殭...
stigmata
Security
Day 28
2025-10-11
192
0
滲透探險 30 天：靶機挑戰記 系列
PG Practice: Walla 攻略
Recon 先來看看這一臺靶機上面有開什麼樣的服務好了PS. 這邊所使用的列舉程式來自 https://github.com/21y4d/nmapAutomat...
駭客小菜貓~
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. 【Day 3】開始動手做！安裝用 n8n 抓下第一...
  5. [為你自己學 Gemini CLI ... 的原始...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  3. 為你自己學 n8n
  4. 如何利用實例化需求在 GenAI 時代下自我升級
  5. Reactivity 小技巧大變革：掌握 Signals 就這麼簡單！...
鐵人選手
tom_yukuan
暐翰
kika
qxgnbryoo81014
justin_log
工商時間