2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 22
2025-10-06
2189
0
在開發或測試電子簽章時,pkcs11-tool 是與自然人憑證(或任何智慧卡)溝通的關鍵工具。它屬於 OpenSC 套件的一部分,可直接呼叫 PKCS#11 介...
Day 6
2025-09-20
2157
0
在現代網路安全架構中,憑證(Certificate) 扮演了非常重要的角色,尤其是透過憑證基礎建設(PKI, Public Key Infrastructure...
Day 26
2025-10-10
2094
0
真實攻擊中,LOLBAS 工具很少會單獨使用,攻擊者會把多個內建工具串連成攻擊鏈,從初始入侵到持久化潛伏,全程使用合法工具躲避偵測。 所以這篇文章,我們就一起來...
Day 9
2025-08-26
2079
2
原本以為微軟不就 Word、Excel 而已?公司導入 M365 才發現:微軟的 Security 其實很全。先聲明我沒買它股票(笑),但也必須說:全=好複雜...
Day 10
2025-09-24
1965
0
在談論數位憑證時,最常聽到的標準就是 X.509。這個標準幾乎是所有 SSL/TLS、HTTPS、VPN、電子簽章與 PKI 系統的基礎。但如果深入看一張憑證的...
Day 5
2025-09-19
1960
0
今天我們要學習 Active Directory 滲透測試的神兵利器:BloodHound。個工具可以讓我們看見所有事物的關聯,BloodHound 能幫我們...