2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 20

2025-08-24

170

0

現在是pwn的天下! 系列

【Day-20】進階UAF

前言我們上次講到的uaf是比較基礎的練習題，但是今天我們要說的是要如何在沒有後門的情況下也可以開shell LAB (參考自Zero to hero - Ne...

Day 5

2025-08-24

268

0

我一個大調查下去：從零開始的數位鑑識系列

【Day 05】不容忽視的線索：磁碟映像檔製作

前言昨天提到記憶體是數位鑑識中最重要的揮發性證據之一，而磁碟映象檔則是數位鑑識中最重要的非揮發性證據之一，它包含了所有檔案、被刪除的數據，甚至是未分配空間中的...

Day 7

2025-08-24

545

1

打雜工程師的資安修煉路系列

Day 7 - IT 部門人少，資安工程師的多重宇宙

本來以為進公司，掛上「資安工程師」這個名號後，我的世界就是防火牆、EDR、弱點掃描，跟駭客在暗網對決。結果現實卻是：IT 部門人少，很多雜事也會落到我身上。...

Day 21

2025-08-24

317

0

Hack the Boyfriend: 為了 CTF 帥哥，我貢獻了我的肝臟系列

DLL - 我們來從頭了解你！

前言昨天提到一大堆的名詞感覺不是很好懂，所以今天用比較簡單的方式科普一下 DLL 跟進行 DLL Injection 相關範例的說明。什麼是 DLL？ D...

Day 5

2025-08-24

290

0

弓箭手村的資安修練：CC認證30天生存日記系列

DAY05戰略與防禦：安全控制三類型（技術、行政、物理控制）

在弓箭手村的資安修練第 5 天，進入了村莊的防禦工事區，我們不再只是練習射箭，而是要開始學習如何打造資安防線！據說，資安的控制措施分為三大類型，就像是村莊的三層...

弓箭手村資安初心者

團隊一蘭拉麵基本配料 5 倍辣

Day 24

2025-08-24

199

0

資安小白的成長日記：我學到的資安基礎系列

Day 24 - 零日漏洞攻擊：駭客如何利用未修補的漏洞

今天要介紹的攻擊是「零日漏洞攻擊(Zero-Day Exploit)」，這是駭客非常重視的一種手法。所謂零日漏洞，是指軟體或系統存在安全缺陷，但開發者尚未發現或...

熱門文章

熱門系列

鐵人選手

工商時間