2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 58 文章 964
Security
Day 17
2026-10-01
44
0
從情資收集到資安鑑識：30 天建構自動化威脅情資與鑑識平台 系列
[Day 17] conf 設定補充 [processing.conf]
以下是該 processing.conf 設定檔中各項處理模組（Processing Modules）的詳細功能說明。這些模組負責在沙盒動態執行完畢後，解析並結...
waason
Security
Day 17
2026-10-01
67
0
從桃子園灘頭到CySA+ 系列
Day17｜先看這段是語言什麼再做決定
題目丟一段請求或一段程式碼出來,問這是哪種攻擊。有一題請求裡帶著 UNION SELECT,我看到它掛在一個網頁的參數上,我一開始選了 XSS，現在回頭看真是天...
frog9527
團隊 飛飛的資安大圈圈
Security
Day 24
2026-10-01
58
0
從告警到結案報告：30 天勒索軟體事件應變實戰 系列
Day 24｜Cobalt Strike 入門：架構、Beacon 與 Malleable C2
案情推進 目前已經探討完了攻擊 7 個階段 今日要討論的是命令與控制（C2） 攻擊者會透過 C2 遠端遙控植入的後門。 常見的C2 框架是 Cobalt St...
snowcatlab
Security
Day 17
2026-10-01
67
0
企業管理自動化與執行框架-以SOC運作為實例 系列
SOC團隊版Node說明--寫入欄位（OpFieldWrite）
這是透過流程去對表單的值做寫入變更的元件 項目 說明 顯示名稱 寫入欄位 node_type OpFieldWrite 一句話用途 把一段...
ethan_beakmask
團隊 飛飛的資安大圈圈
Security
Day 20
2026-10-01
36
0
漫步資安路 系列
漫步資安路-20(第一步)
這要解決的第一步，就是讓通報事件量變少，一天三萬多通報和一天一萬多通報的結局是一樣的，無法處理。 雖然天樂許了三個願，「程序該改就改、資安事件通報單一天要低於...
SunAllen
Security
Day 17
2026-10-01
26
0
網管與資安基礎實戰：從 Linux 指令到 Wireshark 封包分析 系列
# [Day 17] 實戰觀察：解析 HTTP POST 表單傳送資料，破解隱藏迷思
昨天我們實測了將帳號密碼放在網址 (GET 請求) 中的極度危險性。許多剛入門的開發者會有一種迷思：「既然 GET 會把參數暴露在網址列上，那我改用 POST...
Zhun35
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day 14｜Qwen3.8-27B 與 Qwen...
  3. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day5: 跟 Claude Code 對話的技巧...
熱門系列
  1. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  2. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. 將考國際證照的應用程式變成開源
  5. Backend 工程師的 Azure GenAI 實戰
鐵人選手
Vivian
iclaude
Ci
onedream
mingzheng
工商時間