2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 58 文章 967

Day 16

2026-09-30

118

0

從桃子園灘頭到CySA+ 系列

Day16｜報告上的False Positive怎麼看

有一題是這樣的，掃描報告上一台資料庫伺服器掛著一個 critical。管理員說，直接升級會卡到業務，所以已經用廠商給的 workaround 處理掉了，掃描的人...

團隊飛飛的資安大圈圈

Day 21

2026-09-30

34

0

Agentic Era，一年來 LLM 到底都挖了些什麼洞！系列

Day 21. Browser 101：一顆瀏覽器到底長怎樣！

既然接下來要介紹瀏覽器漏洞，不得不先理解下它的架構了！從 Google Developper [1] 抓來的圖片 xD 平常打開瀏覽器時可能大家不太會去注意...

Day 16

2026-09-30

38

0

從情資收集到資安鑑識：30 天建構自動化威脅情資與鑑識平台系列

[Day 16] conf 設定補充 [auxiliary] part2

1. 虛擬機核心輔助機制 ([auxiliary_modules]) 此區塊控制在分析惡意程式時，於虛擬機 (Guest VM) 內部啟動的輔助工具與日誌收集機...

Day 30

2026-09-30

54

0

時鐘從「知悉」開始：從零打造 PSIRT，三十天走完歐盟 CRA 的通報與 SBOM 系列

Day 30｜從救火走向設計

三十天前，這個系列從土木堡開始。一支準備充分的精銳，在一天之內沒了。問題不出在那一天不夠努力，出在整場戰爭的打法已經跟不上對手。落回今天。第 14 條的通報...

Day 16

2026-09-30

75

0

從情資收集到資安鑑識：30 天建構自動化威脅情資與鑑識平台系列

[Day 16] conf 設定補充 [auxiliary]

[auxiliary]第一次安裝時，在這裡遇到很多問題跟調整，有些設定會互相排斥，目前安裝新的版本是都沒遇到排斥問題，順便說明一下各項參數功能 [auxilia...

Day 23

2026-09-30

63

0

從告警到結案報告：30 天勒索軟體事件應變實戰系列

Day 23｜加密原理：從勒索軟體角度看金鑰與解密器

案情推進這裡情境進展到假設攻擊者現在開始進行勒索加密本日要探討的是加密的原理，目的是想討論受害公司在乎的 2 個問題檔案救得回來嗎？」「該不該付錢？...

熱門文章

熱門系列

鐵人選手

工商時間