2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1237
Day 11
2025-09-25
174
0
前言 昨天我們成功使用 Pass-the-Hash 技術橫向移動,今天要深入探討另一個關鍵技術:Pass-the-Ticket (PtT)。在現代 AD 環境...
Day 15
2025-09-25
30
0
今天我們要來學Session,這個東西與JWT有點類似,所以我們今天先學Session,這樣明天我們就能針對兩者進行比較。 什麼是Session? Sessio...
Day 11
2025-09-25
27
0
[鐵人賽] Day 11:威脅情資進防火牆——用 Ollama 生出爬蟲,再用 Python 一鍵產生 FortiGate 地址物件 流程概觀 情資平台/社群黑...
Day 25
2025-09-25
44
0
在5天鐵人賽中,第一天的目標是快速完成資安監控的基礎架構,打造集中式日誌分析平台,結合的Wazuh安全事件監控功能。做好從藍隊到紅隊的全體演練! 一、準備環境...
Day 24
2025-09-25
50
0
—— 模型會寫程式,但法規會寫你。 對象:CISO、法遵顧問、AI 架構師、資安主管 主題關鍵詞:AI Governance|合規框架|NIST AI RMF...
Day 24
2025-09-25
51
0
前情提要 在昨天的夢境(X 中,我們提到了 Secure boot, Audit 之類的,今天就針對 Windows Hardening 的主題做個簡單的分享...