2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1418
Day 29
2025-10-12
773
0
終於來到了最後,前面鋪陳的很多劇情或是意外,都是真實發生在不同公司身上的狀況。 就如同DAY-28 提到的「不是問題的都變成問題了」,CDN商大多會嚴格遵守各項...
Day 7
2025-09-21
773
0
經過六天的實戰演練,我們已經從環境建置走到了橫向移動,今天要做一個完整的回顧與整合,並補充一些重要但還未深入探討的觀念。更重要的是,我們要從「攻擊者思維」轉換...
Day 15
2025-09-15
771
0
因為實作 Jenkins、n8n、Railway 可能無法用一天的閒暇做完,所以這邊主要分享原理且之後可能會實作一次還完成CI/CD 自動化安全! 一、DevS...
Day 8
2025-09-11
771
1
在物聯網世界中隔離也是一種保護措施,加上不信任就是~真愛。隨著物聯網裝置數量逐年的快速倍增,物聯網裝置間的網路也成為攻擊者最容易入侵的一種途徑管道,這部分的網路...
Day 14
2025-09-28
770
0
經過昨天學習 ESC1-4 的憑證模板弱點,今天要探討更進階的 ADCS 攻擊場景。ESC5-8 涉及 PKI 基礎設施的存取控制、CA 設定錯誤,以及結合...
Day 7
2025-08-09
769
0
逆向 系列
為什麼學 C 語言對逆向工程很重要?在逆向工程(Reverse Engineering)中,常見的流程是: 從 機器碼 → 反組譯 → 得到 組合語言 再從...