2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1418
Day 23
2025-10-07
1931
0
前言 經過 22 天的學習,我們已經掌握許多 Active Directory 攻擊技巧。但實際滲透測試中,兩個關鍵概念常被忽略: 為何 AD 列舉如此重...
Day 23
2025-10-07
1893
0
在這篇文章中,我們實際使用 pkcs11-tool 指令,讀出中華電信 HiCOS 憑證卡中的金鑰與憑證內容,並逐一分析各欄位代表的意義。這對研究台灣電子憑證體...
Day 26
2025-09-26
1879
0
前言 今天就接續昨天的內容,來講講我們常用的 LLM 跟去識別化技術的實作過程~ 🔥 最常見的 LLM 1. OpenAI 系列(我們熟知的 ChatGPT)...
Day 16
2025-09-30
1868
0
在 Day 10 我們學習了: Pass-the-Hash 的基本原理 secretsdump 提取 SAM 資料庫 基礎橫向移動工具 (PsExec/Wm...
Day 9
2025-09-23
1829
1
走在時代前沿的前言 早安午安晚安,我是 CX330。我們昨天看了 PE 文件的格式,把整個 PE 文件的架構都介紹了一遍。今明兩天呢,我們要來看一下前幾天介紹過...
Day 10
2025-09-24
1794
0
在資安事件調查中,我們經常發現攻擊者在取得初始據點後,會迅速在內網中擴散。他們是如何做到的?答案就是「橫向移動」技術。而在所有橫向移動技術中,Pass-the...