2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 25

2025-10-09

157

0

守護病歷的無形防線：醫院資訊室資安實戰30天系列

【Day 25】事件應變與教育：資安團隊角色分工

今日實作:列出三種職責資安團隊角色分工 – 三種不可或缺的職責前言資訊安全不是一個人就能扛下來的工作，特別是在醫院這樣的環境裡。從病歷系統到醫療影像，...

Day 23

2025-09-18

157

0

一天一題picoCTF:從Easy開始的新手生活系列

Day 23 - xss

想必大家都有在網站上「留言互動」或看到頁面會顯示自己輸入內容的經驗吧？像是在心得區打句話、在商品評論留評價，然後畫面就把你那句話原封不動顯示出來──看似無害，...

Day 26

2025-09-07

157

0

資安小白—30天學習滲透測試with OWASP ZAP (Zed Attack Proxy) 系列

Day26—漏洞修補驗證

大家好！我目前正在就讀資訊類科系，平常以接觸程式撰寫居多，對於資安領域的技術沒有太多了解因此希望藉由這30天的機會，以OWASP ZAP作為主要工具，從實際操作...

Day 26

2025-10-06

157

0

Izumi從零開始的30日WEB馬拉松系列

Day-26 認識威脅建模

今天我們要來學習新的觀念，叫做威脅建模，他可以幫助我們系統性地找出可能被利用的攻擊頁面、評估風險、並決定優先修補項目。什麼是威脅建模? 威脅建模是一種系統化的...

Day 2

2025-09-16

157

0

藍隊星星的數位鑑識筆記系列

Day.2 藍隊介紹

目錄紅隊藍隊總結正文在資訊安全中主要分成紅隊以及藍隊，紅隊為攻擊方，藍隊為防守方。紅隊紅隊作為攻擊方，可能會對系統、設備等發動攻擊。但紅隊並不...

團隊我都沒什麼意見 :D

Day 29

2025-09-29

157

0

我的30天資安攻之路防身修練：實戰×工具×AI全紀錄系列

【DAY29】技術實作/打造一個 AI 釣魚郵件偵測器

在過去，釣魚郵件常常因為語法錯誤、語氣生硬而容易被識破。隨著大型語言模型（LLM，例如 GPT 系列）的崛起，攻擊者現在可以輕易地生成語氣自然、內文流暢、甚至針...

熱門文章

熱門系列

鐵人選手

工商時間