2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1418

Day 26

2025-10-10

2248

0

《30天深入 LOLBAS：從內建工具到紅藍隊武器化》系列

【LOLBAS鐵人賽Day26】LOLBAS 攻擊鏈：從 Excel 到完全控制

真實攻擊中，LOLBAS 工具很少會單獨使用，攻擊者會把多個內建工具串連成攻擊鏈，從初始入侵到持久化潛伏，全程使用合法工具躲避偵測。所以這篇文章，我們就一起來...

團隊 B33F 50UP

Day 9

2025-08-26

2245

2

打雜工程師的資安修煉路系列

Day 9 - 什麼M365除了Word，也有資安產品?

原本以為微軟不就 Word、Excel 而已？公司導入 M365 才發現：微軟的 Security 其實很全。先聲明我沒買它股票（笑），但也必須說：全＝好複雜...

Day 13

2025-09-27

2138

0

江湖在走，數位憑證要懂，懂得天天吃滷肉飯系列

第13天，實作PKCS#7封裝的數位簽章 / 雙月食品社（台北中正）| 30天滷肉飯

在上一篇中，我們已經學會如何透過私鑰與公鑰，為檔案產生「純簽章值」。然而，這種簽章方式並不會攜帶憑證資訊，驗簽者無法確定這把公鑰屬於誰。因此，這一篇我們要進一步...

Day 10

2025-09-24

2094

0

江湖在走，數位憑證要懂，懂得天天吃滷肉飯系列

第10天，X.509 與 ASN.1 / 夯・魯肉飯（台北信義） | 30天滷肉飯

在談論數位憑證時，最常聽到的標準就是 X.509。這個標準幾乎是所有 SSL/TLS、HTTPS、VPN、電子簽章與 PKI 系統的基礎。但如果深入看一張憑證的...

2025-10-02

2081

0

AI都上線了，你的資安跟上了嗎？系列

📍 Day 31-3：AI 越獄——針對 LLM 的社交工程挑戰

—— 從 DAN 到偽代碼注入，AI 護欄永遠追不上越獄者。對象：AI 工程師、紅隊、藍隊、企業決策者關鍵詞：AI 越獄｜提示注入｜護欄 (Guardra...

團隊 AI 航海王

Day 15

2025-09-29

2076

0

資安這條路：AD 攻防實戰演練系列

AD 攻防實戰演練 Day 15：ADCS 全域攻擊手法總覽 - ESC1~ESC16 完整技術解析

經過前兩天深入探討 ADCS 的各種攻擊手法，今天要進行一個全面性的整理，將所有已知的 ESC（Escalation Scenario）攻擊技術做完整的技術剖...

熱門文章

熱門系列

鐵人選手

工商時間