2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1418
Security
Day 13
2025-09-13
1149
0
走進資安現場: JavaScript資安逆向工程超實戰 系列
Day 13 JSVMP 混淆： JavaScript 虛擬機的原理
本系列文章所討論的 JavaScript 資安與逆向工程技術，旨在分享知識、探討防禦之道，並促進技術交流。所有內容僅供學術研究與學習，請勿用於任何非法或不道德...
nicklabs
Security
Day 3
2025-09-12
1149
0
「站住 口令 誰」關於資安權限與授權的觀念教學，以Spring boot Security框架實作 系列
Day 3 Basic Authentication (概念篇)
前言 在 Day 2 我們提到：一個系統要先確認「你是誰」（Authentication），再決定「你能做什麼」（Authorization）。在了解這個觀念後...
ansath
Security
Day 19
2025-09-28
1149
0
「站住 口令 誰」關於資安權限與授權的觀念教學，以Spring boot Security框架實作 系列
Day 19 （身分篇）— OpenID Connect（OIDC）概念：用 ID Token 說清「你是誰」
OAuth 只負責「授權」：讓應用程式存取你的資料。但如果我們想用「Google 登入」、「Facebook 登入」，需要的是「身分」而不是「資源存取」。這就是...
ansath
Security
Day 23
2025-10-07
1137
0
《30天深入 LOLBAS：從內建工具到紅藍隊武器化》 系列
【LOLBAS鐵人賽Day23】Explorer.exe：檔案總管的持久化攻擊
Explorer.exe是Windows的桌面外殼，控制所有GUI介面。透過自動啟動註冊表，可實現完美的持久化，每次登入自動執行惡意程式。 工具特性 路徑...
Suzu
團隊 B33F 50UP
Security
Day 13
2025-09-27
1121
0
資安這條路：AD 攻防實戰演練 系列
AD 攻防實戰演練 Day 13：ADCS 憑證模板弱點利用 - ESC1~ESC4 提權實戰
前言 經過 Day 12 學習了 ADCS 基礎和 CA 權限濫用，今天要深入探討 ESC 系列攻擊。ESC 是 SpecterOps 研究團隊對 AD CS...
飛飛
Security
Day 2
2025-08-04
1118
0
逆向 系列
逆向工程是什麼？
在開發一項功能時，工程師通常會先在腦海中進行構思與設計，接著將這些想法撰寫成程式碼，當程式碼撰寫完成後，程式會先經過編譯器（Compiler）轉換為組合語言（A...
grace10000
團隊 新手小黑
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. [Day3] Claude Code Sub ag...
  5. Day 2 : 股市數據哪裡找？3 個免費 API...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 用 Node.js 打造生成式 AI 應用：從 Prompt 到 Ag...
  3. 為你自己學 n8n
  4. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  5. 讓AI「陪」你寫論文
鐵人選手
小剛
愛瘸瘸
austin70915
chloeeee
zoya1103
工商時間