2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 58 文章 955
Security
Day 18
2026-10-02
4
0
新手的30天數位鑑識之旅 系列
18｜使用者做了什麼？LNK、Jump Lists、Shellbags
LNK LNK（Shortcut File） 是 Windows 常見的「捷徑檔」。 例如桌面上的： Chrome.lnk report.docx.lnk 點...
CyberOtter
Security
Day 18
2026-10-02
7
0
從桃子園灘頭到CySA+ 系列
Day18｜漏洞在誰身上就補誰
聽起來合理且簡單對吧~但在有時間限制下必須快速決定時真的會混淆，先看清楚漏洞在誰的身上再說。 前一題剛弄懂，XSS 要回去改網站的程式，做 input vali...
frog9527
團隊 飛飛的資安大圈圈
Security
Day 22
2026-10-02
32
0
《再叩一次》—一個中年轉職叩門者的 OSCP 三十夜 系列
Day 22｜停下的人
【故事】 史帝凡約喝一杯的時候，O1 就有點預感了。 他們很少特地約。平常都是在試煉窟的通道口，打完各自的石室，順路交換幾句今天卡在哪裡。特地約，而且約在外面—...
0xO1
Security
Day 25
2026-10-02
23
0
從告警到結案報告：30 天勒索軟體事件應變實戰 系列
Day 25｜解析 Cobalt Strike Beacon 設定
之後會去找真實案例，這邊先補大概 案情推進 昨天 Day 24 我們討論了 Beacon 和它的設定檔。 今天將把一個 Beacon 的設定挖出來。 因為...
snowcatlab
Security
Day 18
2026-10-02
27
0
Like an Exploition：IoT 韌體漏洞鍊成術 系列
【𝕯𝖆𝖞 𝟏𝟖】From Zip Slip 2 RCE？！
前言 今天的設備是一個開源韌體 - Home Assist Hub，一個智慧家庭方案裡面的 Zip Slip 漏洞，並且可以透過任意檔案寫入升級到 RCE，意外...
n0se
Security
Day 18
2026-10-02
51
0
企業管理自動化與執行框架-以SOC運作為實例 系列
SOC團隊版Node說明--設定變數（OpSet）
OpSet Node在流程中可以直接或將取得的值寫入變數。與上一篇的OpFieldWrite相似，但寫入目標是流程中的變數，用於操作流程的條件 項目 說明...
ethan_beakmask
團隊 飛飛的資安大圈圈
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day 14｜Qwen3.8-27B 與 Qwen...
  3. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day5: 跟 Claude Code 對話的技巧...
熱門系列
  1. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  2. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. 將考國際證照的應用程式變成開源
  5. Backend 工程師的 Azure GenAI 實戰
鐵人選手
jeff377
YeeTiao
jackietung
mengbai
Yuyu Chang
工商時間