2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1272
Day 21
2025-10-05
12
0
🎯 今日目標 每天自動檢查 Have I Been Pwned 的 最新洩漏通知 (/api/v3/latestbreach);一旦有新洩漏發生,就去比對你已有...
Day 22
2025-10-06
10
0
🎯 今日目標 建立一個自動化流程,定期對自己網站發送 Observatory 類似的安全評分請求(透過 URL query),比對是否有安全設定或評分變化,若有...
Day 23
2025-10-07
8
0
在這篇文章中,我們實際使用 pkcs11-tool 指令,讀出中華電信 HiCOS 憑證卡中的金鑰與憑證內容,並逐一分析各欄位代表的意義。這對研究台灣電子憑證體...
Day 23
2025-10-07
3
0
【23】資安的原罪 ch.3-3.e 安全檢測與政策方針 本章見證各種提升安全力的測試與方針。 安全測試(Security Testing) 目的: 找出系統...
Day 23
2025-10-07
3
0
🎯 今日目標 在前面已建立的供應商 RSS 與政策追蹤模組中,加入 AI 智能分析層,自動判讀每則更新內容的重要性與風險等級,並生成可閱讀的摘要報告。 1️⃣...
Day 23
2025-10-07
2
0
走在時代前沿的前言 哈囉大家! 昨天和大家介紹了遠端進程的線程劫持,今天要來介紹 Mapping injection,中文我也不太確定是什麼應該是什麼映射注入之...