2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 3

2025-08-27

435

0

『零信任』的革命：從 FIDO 協議到自動化部署，30天打造次世代身分認證系統系列

【Day 03 —協議詳解】WebAuthn 的世界觀：讀懂規格書的第一步

前言：從宏觀地圖到微觀詞典在昨天的探索中，我們繪製了一張 FIDO2 的宏觀作戰地圖，理解了 WebAuthn (軟體 API) 與 CTAP (硬體通訊)...

Day 26

2025-08-30

433

0

現在是pwn的天下! 系列

【Day-26】QEMU：在虛擬世界中跑起自己的 Linux Kernel

前言昨天我們已經學會如何編譯並客製化自己的 Linux Kernel。不過，光是編出來還不夠，還需要一個安全的環境來測試它能不能正常運作。如果直接把 Ker...

Day 24

2025-10-07

433

0

導入CDN防護大作戰系列

【Day24】上線前的救命仙丹~~監控告警設定

隨著準備工作到了一個階段，顧問開始要跟Jerry講關於告警設定的事。顧問問了Jerry一個問題，你覺得監控要做哪些事情?目的為何? Jerry回答，不就是PI...

Day 14

2025-09-28

433

0

從1到2的召喚羊駝補破網之旅系列

Day 14：說謊就像呼吸一樣的自然

[鐵人賽] Day 14：🤖 Vibe Coding 的迷思與我的反思 📰 事件引入：Vibe Coding 花掉一萬多元 API 的新聞模型最擅長的是模仿...

Day 22

2025-10-06

432

0

資安這條路：AD 攻防實戰演練系列

AD 攻防實戰演練 Day 22：跨森林與跨域信任攻擊實戰演練

前情提要在前一篇文章中，我們完成了 Active Directory 域內攻擊的重要環節，涵蓋了 GPO（群組原則）濫用與 LAPS（本機管理員密碼解決方案...

Day 21

2025-10-04

431

0

導入CDN防護大作戰系列

【Day21】Web應用程序防火墻-防護機制與策略說明

接下來介紹Web應用程序防火墻，就是大家一般簡稱的WAF。 Akamai的WAF防護也是以辨識請求行為是否有滿足威脅的特徵，例如HTTP協議違規、SQL Inj...

熱門文章

熱門系列

鐵人選手

工商時間