2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 17
2025-10-01
70
0
在我們的資安學習中,我們常常透過 Wireshark 看到網路流量,但當流量是加密時,我們只能看到亂碼。今天,我決定專門學習這層亂碼背後的原理——密碼學(Cry...
Day 9
2025-09-23
70
0
哈囉,大家好~ 昨天我們學習了如何透過 SQL Injection 攻擊資料庫,而今天,我們將把目標從伺服器轉向另一個重要的對象——網站的使用者。 我完成了Tr...
Day 23
2025-10-03
70
0
今日要學習的是理解「授權(Authorization)」的概念,登入後並不代表可以存取所有資料,必須根據角色與權限控制存取範圍。 一、理論重點 **授權(Au...
Day 13
2025-09-25
70
0
當A主機要透過網路傳給B主機資料時,A主機會從最上面那層到最下面那層,也就是說會從第7層開始往下到第6層再到第5層,以此類推到第1層;而B主機就會從第1層開始往...
Day 30
2025-09-30
70
0
什麼是 Forensics? Forensics 這個字原本來自刑事鑑識(Forensic Science),意思是用科學的方法來蒐集與分析證據。在資訊安全裡,...
Day 23
2025-10-07
70
0
【23】資安的原罪 ch.3-3.e 安全檢測與政策方針 本章見證各種提升安全力的測試與方針。 安全測試(Security Testing) 目的: 找出系統...