2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1418

Day 12

2025-09-26

1154

1

資安這條路：AD 攻防實戰演練系列

AD 攻防實戰演練 Day 12：ADCS 憑證服務攻擊 - CA 權限濫用與 Golden Certificate

前言經過前11天的攻防演練，我們已經掌握多種AD攻擊技術。今天要探討一個經常被忽視但極度危險的攻擊面：Active Directory Certificat...

Day 16

2025-09-30

1136

0

守護病歷的無形防線：醫院資訊室資安實戰30天系列

【Day 16】技術與工具：檔案壓縮加密測試

今日實作:用 zip 壓縮保護資料檔案壓縮加密測試 – 使用 zip 加密功能前言在醫院資訊室，我們每天都要處理大量的檔案：病歷、檢查影像、報表、合約...

Day 26

2025-09-27

1121

0

AI都上線了，你的資安跟上了嗎？系列

📍 Day 26-4：AI 服務 API Key 安全風險與教訓

—— API Key 沒管好，不是別人在用，就是別人在刷爆你的帳單。對象：AI 工程師、產品經理、資安團隊、CISO 關鍵詞：API Key 安全｜AI 服...

團隊 AI 航海王

Day 30

2025-08-30

1119

1

資安小白的成長日記：我學到的資安基礎系列

Day 30 - 資安攻防演練：如何模擬駭客攻擊來檢查你的防護

為什麼需要攻防演練?在資安領域，有一句話很常被提起:「不要等到被駭了，才知道防禦有漏洞。」很多企業平時部署了各種防護措施(防火牆、加密、權限管理……)，但這些機...

Day 1

2025-08-13

1105

1

資安小白—30天學習滲透測試with OWASP ZAP (Zed Attack Proxy) 系列

Day01—認識OWASP ZAP(Zed Attack Proxy) &網站安全常見漏洞Part1

　　大家好！我目前正在就讀資訊類科系，平常以接觸程式撰寫居多，對於資安領域的技術沒有太多了解因此希望藉由這30天的機會，以OWASP ZAP作為主要工具，從實際...

Day 4

2025-09-04

1096

0

Cybersecurity 淺談資安學習歷程系列

Day 4｜《資安新手也能玩 Log？揭開系統日誌的真面目 Ep.1》

前言昨天主要跟大家分享了——Phishing 釣魚攻擊，包含它的種類、手法以及如何有效預防等等。今天則是要跟大家分享 Log 是什麼？有聽過沒看過？是數學的...

熱門文章

熱門系列

鐵人選手

工商時間