2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1422
Security
Day 14
2025-09-28
606
0
從1到2的召喚羊駝補破網之旅 系列
Day 14：說謊就像呼吸一樣的自然
[鐵人賽] Day 14：🤖 Vibe Coding 的迷思與我的反思 📰 事件引入：Vibe Coding 花掉一萬多元 API 的新聞 模型最擅長的是模仿...
Finley
Security
Day 17
2025-10-01
606
0
Blue 了 Blue 了！只會看封包與log的我錯了嗎！ 系列
Day17 ZED USER INTERFACE
🧂 前言 今天會介紹另一個network forensic 工具-Zui ，另外也會介紹一下 Zui 當中使用到的 Zeek 以及Suricata pcap分析...
yunshiuan
團隊 B33F 50UP
Security
Day 28
2025-10-12
605
0
藍隊星星的數位鑑識筆記 系列
Day.28 硬碟鑑識（四）Autopsy
目錄 前言 Autopsy 總結 正文 前言 今天介紹一個我從來沒用過但聽說超級好用的工具。 Autopsy 一款開源的數位鑑識工具，提供 GUI 圖形和...
星星
團隊 我都沒什麼意見 :D
Security
Day 29
2025-10-11
604
0
資訊安全學習大作戰 系列
資訊安全學習大作戰Day29-IOA&IOC
今天想來說IOA和IOC。 IOA(Indicators of Attack)攻擊指標，是指防護設備偵測出有攻擊正在進行的行為，也就是出現攻擊行為。簡單說：很多...
我是低調
Security
Day 14
2025-09-23
602
0
「站住 口令 誰」關於資安權限與授權的觀念教學，以Spring boot Security框架實作 系列
Day 14 JWT 黑名單與強制登出
為什麼需要黑名單？ JWT 的特性是「簽發後就是自給自足」——只要驗證簽章與過期時間，伺服器就信任它。 問題來了：如果我想強制某個使用者立即登出，要怎麼辦？ 常...
ansath
Security
Day 17
2025-10-01
600
0
《30天深入 LOLBAS：從內建工具到紅藍隊武器化》 系列
【LOLBAS鐵人賽Day17】TPMTool - 濫用TPM管理工具進行檔案操作
TPMTool.exe是Windows內建的可信平台模組管理工具。 攻擊者可以利用他的創建目錄結構和白名單信任的特性，把它作為攻擊鏈的關鍵元件。 今天我們就一起...
owl_d
團隊 B33F 50UP
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. 【Day 3】開始動手做！安裝用 n8n 抓下第一...
  5. Day 2 : 股市數據哪裡找？3 個免費 API...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 為你自己學 n8n
  3. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  4. 用 Node.js 打造生成式 AI 應用：從 Prompt 到 Ag...
  5. 讓AI「陪」你寫論文
鐵人選手
Min
Bucky
usakii
catdev
aquila_w
工商時間