2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 9
2025-09-09
259
0
前言 昨天跟大家分享了常用的實務分析工具後,今天將會針對「資安人員發現異常問題時,會怎麼去做處理!有哪些處理方式等等」。那廢話不多說,我們就開始吧~ 1️⃣...
Day 21
2025-08-25
259
0
Fastbin Attack 前言 Fastbin Attack 是一種 Heap Exploitation 技術,主要針對 小型 chunk(≤0x80, x...
Day 18
2025-09-28
258
0
今天我們來學SQL注入攻擊,這是Web最經典的攻擊方式之一。 SQLi是什麼? SQL Injection(SQLi)是指攻擊者在使用者輸入處(例如表單、查詢字...
Day 26
2025-10-09
258
0
本日重點: 用 psa_mac_compute 去改寫 PRF_msg Day 25 跳過了 psa_key_attributes_t,今天從 psa_key_...
Day 28
2025-09-28
258
0
說了這麼多紅藍隊,其實也是測試資安的一大環節,雖然大家可能都有非常厲害的技術但在管理流程也是絕對少不了的!!!今天最後來總結一下各個資安/風險管理吧!!! 來源...
Day 2
2025-09-16
258
0
目錄 紅隊 藍隊 總結 正文 在資訊安全中主要分成紅隊以及藍隊,紅隊為攻擊方,藍隊為防守方。 紅隊 紅隊作為攻擊方,可能會對系統、設備等發動攻擊。但紅隊並不...