2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1418
Day 13
2025-09-27
2290
0
在上一篇中,我們已經學會如何透過私鑰與公鑰,為檔案產生「純簽章值」。然而,這種簽章方式並不會攜帶憑證資訊,驗簽者無法確定這把公鑰屬於誰。因此,這一篇我們要進一步...
2025-10-02
2287
0
—— 從 DAN 到偽代碼注入,AI 護欄永遠追不上越獄者。 對象:AI 工程師、紅隊、藍隊、企業決策者 關鍵詞:AI 越獄|提示注入|護欄 (Guardra...
Day 10
2025-09-24
2186
0
在談論數位憑證時,最常聽到的標準就是 X.509。這個標準幾乎是所有 SSL/TLS、HTTPS、VPN、電子簽章與 PKI 系統的基礎。但如果深入看一張憑證的...
Day 3
2025-09-17
2178
0
本日學習目標 今天我們要深入學習如何列舉 Active Directory 的使用者帳號,並透過各種技術獵取憑證。這是滲透測試中極為重要的階段 - 從「知道有...
Day 24
2025-08-28
2176
0
上次把heap講完,接下來就可以進入linux kernel了 ~ 前言 我們每天都在使用 Linux,不論是伺服器、Android 手機,甚至是許多 IoT...
Day 29
2025-10-13
2151
0
之前我們在 excel.exe 看到了 VBA 和 DDE 的攻擊手法,但當時可能很快就將這兩個工具很快帶過,今天我們就一起來深入看看他們的語法與應用吧! p....