2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 20
2025-08-24
277
0
前言 我們上次講到的uaf是比較基礎的練習題,但是今天我們要說的是要如何在沒有後門的情況下也可以開shell LAB (參考自Zero to hero - Ne...
Day 22
2025-10-02
276
0
今天我們要來學DNS的實作,我們會從查詢到模擬劫持再到抓包,跟昨天一樣會使用Linux系統。 準備工具跟測試環境 首先要準備的工具有這些:dig、dnsmasq...
Day 11
2025-09-12
276
0
—— LLM 可以「建議」,但所有「執行」都必須經過閘道。 對象:平台工程 / 資安 / 內部應用負責人 / LLMOps 關鍵機制:Allowlist →...
Day 24
2025-09-25
276
0
—— 模型會寫程式,但法規會寫你。 對象:CISO、法遵顧問、AI 架構師、資安主管 主題關鍵詞:AI Governance|合規框架|NIST AI RMF...
Day 28
2025-10-12
276
0
【28】資安的原罪 ch.4-2 企業治理 本章快速介紹各大組織機關如何正在努力提供更安全的產品、更安全的環境。 製造商和科技企業 「作為一個國家,我們允許...
Day 6
2025-09-20
276
0
轉換域隱寫(Transform Domain Steganography)介紹 在隱寫術中,除了直接在像素位元上動手腳(空間域方法,如 LSB、遮罩與濾鏡),還...