2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 27

2025-10-11

540

0

《30天深入 LOLBAS：從內建工具到紅藍隊武器化》系列

【LOLBAS鐵人賽Day27】附錄（一）：DLL 基礎語法與實戰應用

在過去幾天的文章中，應該都會看到很多工具都可以透過DLL來完成攻擊，今天我們就來一起看看DLL的相關語法和注入技術應用吧！一、DLL 基礎概念 1.1 什麼...

團隊 B33F 50UP

Day 18

2025-09-21

539

0

邪惡隱形斗篷下的智慧生活點點點系列

DAY 18 智慧生活不靠運氣應考慮零信任架構

前幾天介紹了零信任架構，今天再更詳細實例說明。面對物聯網裝置數量持續增加的現況，既有的防護安全策略已無法充分因應當前複雜多變詭譎的攻擊威脅態勢，2010年For...

團隊 Deadline 壓力鍋

Day 14

2025-09-14

538

0

我的30天資安攻之路防身修練：實戰×工具×AI全紀錄系列

【DAY14】技術實作/端點防護與監控實戰 —搭建日誌收集與威脅分析平台

這次在Windows端點部署Sysmon收集細緻系統事件，再結合Filebeat與Elasticsearch/Kibana建立日誌收集與威脅分析平台，並分享實務...

Day 23

2025-10-07

536

0

從1到2的召喚羊駝補破網之旅系列

Day 23 ：加密文件到惡意產生

加密 python aes_file_crypto.py enc 1.txt 會輸出 1.txt.enc 解密 python aes_file_crypt...

Day 28

2025-10-12

535

0

跨出第一步:D 從0到0.1的Web security 系列

Day27:不安全的反序列化

今天我們來談談一個在 OWASP Top 10 中常年佔據高位、極其隱蔽且破壞力巨大的漏洞——不安全的反序列化 (Insecure Deserializatio...

Day 8

2025-09-01

535

0

『零信任』的革命：從 FIDO 協議到自動化部署，30天打造次世代身分認證系統系列

Day 08: 【後端起手式】Firebase Functions：打造 Serverless FIDO 後端服務

前言：進入後端實作階段根據我們在第一週定版的系統設計與 API 規格，第二階段的核心目標是實現 FIDO/WebAuthn 的後端邏輯。為此，我們選定 Fir...

熱門文章

熱門系列

鐵人選手

工商時間