2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 58 文章 1271
Security
Day 9
2026-08-12
274
0
一個漏洞的公開旅程：從 CVE 編號到風險判讀 系列
Day 9 - 常見 CWE 怎麼分？從 XSS、SQL Injection、Path Traversal 到 RCE
前言 真的有不少廠商第一次碰到漏洞通報時，會問一些讓人不知道該先從哪裡解釋的問題。 「我們都已經修好了，可以把 CVE 撤銷嗎？」 「這會影響商譽，我是要找通報...
and
團隊 東大小羅第二次出征
Security
Day 4
2026-08-20
273
0
30天準備 IPAS 資安工程師之課程筆記與備考實戰 系列
Day 4：網頁攻擊手法、檢測機制與實務考題解析
一、 CSRF（跨站請求偽造）與攻擊軌跡判讀 CSRF（Cross-Site Request Forgery） 攻擊原理：駭客設計惡意 URL 連結帶有敏...
cangil
Security
Day 18
2026-10-02
273
0
那些留在電腦裡的證據：從零開始認識數位鑑識 系列
[DAY 18] Jump List：記錄應用程式最近使用過的檔案
平常在 Windows 工作列上對一個程式按右鍵，通常會看到最近開啟的檔案或釘選的項目。 像 Word 可能會顯示最近使用過的文件，PDF Reader 也可能...
丸子
Security
Day 18
2026-10-02
272
0
CTF 菜鳥修練日誌 系列
Day 18：【Crypto】一體兩面的異或運算：XOR 加密特性與解題
前言 在密碼學（Cryptography）與資安鑑識中，XOR（Exclusive OR，異或運算） 是最核心且無所不在的運算。從基礎的串流加密（Stream...
puru1015
團隊 AI Lab 404
Security
Day 30
2026-10-14
271
1
《朝 HTB CPTS 前進：資安新手的 30 天實作筆記》 系列
Day 30 — 走完 30 天，我離 CPTS 還有多遠？
第三十天了！！！好難想像！！！ 當初排完 30 天計畫，真的覺得困難重重。每天都要發文，CPTS 又是技術證照，幾乎每天都有靶機要練習——AD 完全沒碰過，Pi...
kittyciao
團隊 飛飛的資安大圈圈
Security
Day 14
2026-08-30
270
0
30天準備 IPAS 資安工程師之課程筆記與備考實戰 系列
Day 14 主題：資安管理系統（ISMS）的法規遵循與 ISO 27001 實務脈絡
一、 企業資安的頂層設計：法規遵循與治理要求在建置資安防護網時，企業必須先釐清自身所處的產業特性與營運據點，對應合適的法規框架。這些規範大致可分為三大類： 我...
cangil
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day 14｜Qwen3.8-27B 與 Qwen...
  3. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  4. Day 1｜為什麼 2026 年是地端 AI 部署...
  5. Day2: 第一個測試:一句話生出會跑的 Play...
熱門系列
  1. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  2. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. 將考國際證照的應用程式變成開源
  5. Backend 工程師的 Azure GenAI 實戰
鐵人選手
Scrat
lyyyyi_1121
孫小豬
du1217
Ci
工商時間