2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1422
Security
Day 26
2025-10-10
507
0
資安這條路：AD 攻防實戰演練 系列
AD 攻防實戰演練 Day 26：Sliver C2 進階應用 - 從列舉到提升權限與橫向移動
前言 在 Day 25 中，我們學習了 Sliver C2 的基本操作。今天我們將深入探討從使用者列舉到橫向移動的完整攻擊鏈，包括： 使用者列舉與分析 To...
飛飛
Security
Day 8
2025-09-21
506
0
導入CDN防護大作戰 系列
【Day8】CDN如何打通第一哩到最後一哩
在了解CDN的用途後，顧問緊接著說明使用者的流量，如何透過DNS的轉導，從原本直連的企業資訊中心入口，改由CDN網路連入。 當使用者輸入要前往的網址後，DNS會...
資安大叔
Security
Day 7
2025-09-20
504
0
導入CDN防護大作戰 系列
【Day7】CDN可以為你做甚麼
專案開始，顧問認為惟有透過教育訓練讓大家了解CDN的用途以及網路運作原理，才能讓建置或是後續維運過程相關同仁，知道該如何發現異常，並請Jerry或是廠商協助，也...
資安大叔
Security
Day 21
2025-10-04
503
0
導入CDN防護大作戰 系列
【Day21】Web應用程序防火墻-防護機制與策略說明
接下來介紹Web應用程序防火墻，就是大家一般簡稱的WAF。 Akamai的WAF防護也是以辨識請求行為是否有滿足威脅的特徵，例如HTTP協議違規、SQL Inj...
資安大叔
Security
Day 7
2025-08-09
499
0
逆向 系列
逆向工程與 C 語言
為什麼學 C 語言對逆向工程很重要？在逆向工程（Reverse Engineering）中，常見的流程是： 從 機器碼 → 反組譯 → 得到 組合語言 再從...
grace10000
團隊 新手小黑
Security
Day 17
2025-10-01
499
0
《30天深入 LOLBAS：從內建工具到紅藍隊武器化》 系列
【LOLBAS鐵人賽Day17】TPMTool - 濫用TPM管理工具進行檔案操作
TPMTool.exe是Windows內建的可信平台模組管理工具。 攻擊者可以利用他的創建目錄結構和白名單信任的特性，把它作為攻擊鏈的關鍵元件。 今天我們就一起...
owl_d
團隊 B33F 50UP
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. 【Day 3】開始動手做！安裝用 n8n 抓下第一...
  5. [為你自己學 Gemini CLI ... 的原始...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 為你自己學 n8n
  3. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  4. 用 Node.js 打造生成式 AI 應用：從 Prompt 到 Ag...
  5. 如何利用實例化需求在 GenAI 時代下自我升級
鐵人選手
因為有拖延症所以叫鴿子
wudihero2
Sunny.Cat
yi10
yurouc
工商時間