2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 58 文章 1273

Day 6

2026-08-22

212

0

30天準備 IPAS 資安工程師之課程筆記與備考實戰系列

Day 6：網路高階防護、OSI 架構與 AP 層防護

一、入侵偵測與防護系統（IDS / IPS）用途與運作原理用途：識別網路中的異常或攻擊行為，並進行記錄（IDS，被動示警）或主動攔阻（IPS，即時阻斷）。註：...

Day 8

2026-08-08

212

0

資安*保險─數位避險系列

Day 8：AI 與資安關連是什麼？對中小企業主的意義為何

Day 8：AI 與資安關連是什麼？對中小企業主的意義為何現在這個時代，壞人用 AI 寫釣魚信、好人用 AI 防禦。以下是身為中小企業老闆必須知道的「新型AI攻...

Day 6

2026-09-20

212

0

我以前被社會打穿，現在輪到我研究怎麼把系統打穿：資安工程師的 30 天紅隊轉職實驗系列

Day 06｜sudo 不只是管理工具：錯誤設定如何變成提權入口

今天我們來聊聊因為 sudo 設定錯誤導致一般使用者變成特權帳號 root 的案例，我們先了解什麼是 sudo？如果你在 Linux 裡面輸入 man sud...

團隊飛飛的資安大圈圈

Day 5

2026-09-19

211

0

我以前被社會打穿，現在輪到我研究怎麼把系統打穿：資安工程師的 30 天紅隊轉職實驗系列

Day 05｜Linux 權限模型：提權枚舉前，先看懂自己能做什麼

前兩天，我們討論了如何透過服務枚舉，辨識服務並尋找可能的弱點。不過，千辛萬苦找到漏洞、取得主機上的 shell 之後……資訊蒐集還沒有結束。進入 Linux...

團隊飛飛的資安大圈圈

Day 21

2026-10-05

211

0

我以前被社會打穿，現在輪到我研究怎麼把系統打穿：資安工程師的 30 天紅隊轉職實驗系列

Day 21｜RBAC 設錯會有多嚴重？從權限列舉到權限擴張

昨天在 Day 20 的最後一步，我們嘗試使用 Pod 裡的 ServiceAccount Token，列出 lab20 Namespace 中的 Secret...

團隊飛飛的資安大圈圈

Day 11

2026-08-30

211

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 11】【動手做】修復你的第一個資安問題：安全重構與狀態歸檔

💡 今日學習目標：掌握在 SonarQube 介面中審查一筆資安問題的標準流程，學會把不安全的程式碼重構掉，並理解「修掉」與「標記」這兩條路各自該在什麼時候走...

團隊第二屆技術創作市集

熱門文章

熱門系列

鐵人選手

工商時間