2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
選手 58 文章 1272
Day 15
2026-09-29
224
0
Day15|CVSS分數最高的就先修嗎? 在我準備的期間常常碰到一種題型,丟一排弱點出來,問哪一個要先處理。 這個要分成幾個層面,有沒有人實際在利用這個漏洞了、...
Day 3
2026-09-04
222
0
開場:AI 差點搶跑,我把稿子按住了 老實講,Day 3 這篇文章昨天晚上就有一版初稿了。AI 把 DAC / MAC / RuBAC / RBAC / CBA...
Day 11
2026-09-18
222
0
案情推進 目前假設情境是攻擊者已經入侵,並開始執行 powershell 這裡假設攻擊者想先關閉受害者機器上的保護機制,如 關掉防毒 繞過安全機制 帶自己的工...
Day 16
2026-09-03
222
0
昨天我們一起討論了關於混合身分的重要性,了解為什麼公會不能輕易拋棄地端 AD,同時又要擁抱雲端 Entra ID。既然地端與雲端要共存,那麼你有想過是誰負責在中...
Day 6
2026-09-06
222
0
如果你曾使用過不同的數位金融服務,可能會發現一件有趣的事情。同樣都叫做 OTP,但它們長得好像不太一樣。-有些是透過簡訊傳送六位數字。-有些會寄到電子郵件信箱。...
Day 17
2026-10-01
222
0
前幾天我們認識了 AD 裡的帳號、群組和服務帳號。今天要進到一個重頭戲——Kerberos,現代 Windows 的主要認證機制,前面認識的那些帳號,登入時怎麼...