2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1418
Day 15
2025-09-29
2386
0
經過前兩天深入探討 ADCS 的各種攻擊手法,今天要進行一個全面性的整理,將所有已知的 ESC(Escalation Scenario)攻擊技術做完整的技術剖...
Day 11
2025-09-11
2368
0
這次要來介紹很好用的查詢工具,grep ( global regular expression )。 grep 是 Linux/Unix 系統中最常用的文字搜尋...
Day 9
2025-08-26
2344
2
原本以為微軟不就 Word、Excel 而已?公司導入 M365 才發現:微軟的 Security 其實很全。先聲明我沒買它股票(笑),但也必須說:全=好複雜...
Day 26
2025-10-10
2342
0
真實攻擊中,LOLBAS 工具很少會單獨使用,攻擊者會把多個內建工具串連成攻擊鏈,從初始入侵到持久化潛伏,全程使用合法工具躲避偵測。 所以這篇文章,我們就一起來...
Day 6
2025-09-20
2321
0
在現代網路安全架構中,憑證(Certificate) 扮演了非常重要的角色,尤其是透過憑證基礎建設(PKI, Public Key Infrastructure...
Day 19
2025-08-21
2297
0
逆向 系列
IDA 是什麼? IDA(Interactive DisAssembler)中文為「互動式反組譯器」,是一款功能強大的程式分析工具,它的主要用途是將機器碼(Ma...