iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 565 瀏覽

鐵人賽 Security DAY 21

PWN CTF 超入門筆記系列第 21 篇

技術 Day21－Heap 簡介

前言昨天我們已經結束了 stack 相關的內容，今天要開始介紹 PWN 中另一個非常重要的部分：Heap。相較於 stack，heap 涉及更多基礎知識，是一...

YJK ‧ 2024-10-05 ‧團隊HackerSir

0 Like 0 留言 422 瀏覽

鐵人賽 Security DAY 27

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 27 篇

技術 [Day 26] 零信任 vs. 傳統安全模型：守護數位世界的全新戰略

引言嗨，我是resorce！今天我們要深入探討零信任架構與傳統安全模型之間的差異，並看看它們在現代數位環境中的應用。我們身處一個數位轉型迅速推進的時代，混合工作...

resorce ‧ 2024-10-05

0 Like 0 留言 1029 瀏覽

鐵人賽 Security DAY 20

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 20 篇

技術 Day20 - 控制與創造：Flipper Zero GPIO 帶來的無限領域

GPIO & modules 圖片來源：https://docs.flipper.net/gpio-and-modules 前言到目前為止我們已經把...

Kazma ‧ 2024-10-04

0 Like 0 留言 819 瀏覽

鐵人賽 Security DAY 20

PWN CTF 超入門筆記系列第 20 篇

技術 Day20－Stack 題目練習

Lab 網址前言今天大致來到 Stack 部分的尾聲，前面的內容我們討論了幾個經典的 Stack 漏洞，講解了如何進行攻擊並編寫 exploit，也介紹了不...

YJK ‧ 2024-10-04 ‧團隊HackerSir

0 Like 0 留言 514 瀏覽

鐵人賽 Security DAY 26

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 26 篇

技術 [Day 25] 零信任在企業中的應用案例：實踐中的數位守護者

引言嗨，我是resorce！今天，我們將聚焦在零信任架構的企業應用，並探討為什麼現代企業應該選擇零信任來應對數位化轉型和混合工作模式帶來的安全挑戰。在當前的資訊...

resorce ‧ 2024-10-04

2 Like 0 留言 1214 瀏覽

鐵人賽 Security DAY 19

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 19 篇

技術 Day19 - 1、2、3、笑一個！用 BadUSB 捕捉你朋友燦爛的笑容！

前言昨天的文章發出去之後就問問戰隊的人有沒有什麼有趣的 BadUSB 應用，於是就有了以下的對話：於是今天會優先來嘗試這些有趣的功能，我們趕緊開始吧。資安倫...

Kazma ‧ 2024-10-03

0 Like 0 留言 907 瀏覽

鐵人賽 Security DAY 19

PWN CTF 超入門筆記系列第 19 篇

技術 Day19－Shellcode Bonus－ORW

Lab 網址前言今天我們將介紹一些簡單的知識，並在最後提供一個練習 Lab。看完前面的內容，大家可能會想：「如果我們可以調用 execve，那是否就能拿到...

YJK ‧ 2024-10-03 ‧團隊HackerSir

0 Like 0 留言 665 瀏覽

鐵人賽 Security DAY 25

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 25 篇

技術 [Day 24] 零信任策略的實施步驟：從NIST SP800-207到實踐的全面防護

引言嗨，我是resorce！今天的冒險將進一步加深我們對零信任架構的理解，特別是基於NIST SP800-207所提出的概念與精神，來規劃如何將理論落地為實際的...

resorce ‧ 2024-10-03

1 Like 0 留言 933 瀏覽

鐵人賽 Security DAY 18

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 18 篇

技術 Day18 - 神隱少年：悄無聲息的透過 BadUSB 遠端截圖至你的 TG BOT！

Day18 - 神隱少年：悄無聲息的透過 BadUSB 遠端截圖至你的 TG BOT！前言今天要來跟大家介紹一些有趣的 BadUSB 應用，我們會嘗試從受...

Kazma ‧ 2024-10-02

0 Like 0 留言 1035 瀏覽

鐵人賽 Security DAY 18

PWN CTF 超入門筆記系列第 18 篇

技術 Day18－Stack Pivoting (Stack Migration)

Lab 網址前言如果我們沒有辦法有足夠的長度或方法 leak libc 或是構建 ROP chain，還有什麼攻擊方式嗎？其實有的，就是將 stack 直接...

YJK ‧ 2024-10-02 ‧團隊HackerSir

0 Like 0 留言 401 瀏覽

鐵人賽 Security DAY 24

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 24 篇

技術 [Day 23] FIDO在零信任架構中的角色：政策與實踐的雙重保障

引言嗨，我是resorce！今天的數位冒險將繼續探索FIDO身份認證在零信任架構中的角色，並且深入了解如何從政策面與實踐面相輔相成，進一步提升數位安全。在這個旅...

resorce ‧ 2024-10-02

1 Like 0 留言 1420 瀏覽

鐵人賽 Security DAY 17

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 17 篇

技術 Day17 - Flipper Zero の遠程攻擊：Bad Bluetooth 無線控制術

Bad USB 圖片來源：https://docs.flipper.net/bad-usb今天我們要來介紹 Flipper 最有趣也是變化最多元的功能之一。Fl...

Kazma ‧ 2024-10-01

0 Like 0 留言 579 瀏覽

鐵人賽 Security DAY 17

PWN CTF 超入門筆記系列第 17 篇

技術 Day17－ret2csu

前言經過了這麼多天的 Lab，今天的內容就輕鬆一下，只講原理，不提供練習 Lab 囉！如果大家有注意看前兩天的程式碼，應該會發現我都寫了一個 pop rdi...

YJK ‧ 2024-10-01 ‧團隊HackerSir

0 Like 0 留言 423 瀏覽

鐵人賽 Security DAY 23

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 23 篇

技術 [Day 22] 零信任架構中的身份驗證：守護企業邊界的基石

引言嗨，我是resorce！今天的冒險將帶我們深入探討為什麼身份驗證是零信任架構中的基石。隨著企業邊界變得越來越模糊，我們面對的不僅是外部的威脅，還有來自內部的...

resorce ‧ 2024-10-01

0 Like 0 留言 1458 瀏覽

鐵人賽 Security DAY 16

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 16 篇

技術 Day16 - 轉攻為守！Flipper Zero U2F 為你築下堅不可摧的銅牆鐵壁！

U2F (Universal 2nd Factor) 圖片來源：https://docs.flipper.net/u2f今天要介紹的是 Flipper Zero...

Kazma ‧ 2024-09-30

0 Like 0 留言 363 瀏覽

鐵人賽 Security DAY 16

PWN CTF 超入門筆記系列第 16 篇

技術 Day16－PLT to Libc

Lab 網址前言昨天我們示範了如何在沒有拿到 libc base 且程式是動態鏈結的情況下，透過 PLT 拿到 shell。不過那是因為程式一開始就有呼叫一...

YJK ‧ 2024-09-30 ‧團隊HackerSir

0 Like 0 留言 831 瀏覽

鐵人賽 Security DAY 22

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 22 篇

技術 [Day 21] CH4 - 零信任架構介紹：打造無法滲透的數位堡壘

引言嗨，我是resorce！我們的資安旅程來到了新的篇章，今天我們將探索一個在現代網絡安全中逐漸成為主流的概念——零信任架構（Zero Trust Archit...

resorce ‧ 2024-09-30

0 Like 0 留言 1251 瀏覽

鐵人賽 Security DAY 15

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 15 篇

技術 Day15 - 今天要介紹的不是 iPhone，也不是 iPad，而是 iButton！

iButton 圖片來源：https://docs.flipper.net/ibutton 今天要介紹的是 iButton，這是一個我認識 Flipper Ze...

Kazma ‧ 2024-09-29

0 Like 0 留言 313 瀏覽

鐵人賽 Security DAY 15

PWN CTF 超入門筆記系列第 15 篇

技術 Day15－ret2plt

Lab 網址前言昨天剛學完神奇的 one gadgets，今天我們將回到 PLT 表，介紹 ret2plt 的攻擊手法。如果沒有足夠的 gadgets 可供...

YJK ‧ 2024-09-29 ‧團隊HackerSir

0 Like 0 留言 789 瀏覽

鐵人賽 Security DAY 14

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 14 篇

技術 Day14 - 用 Flipper Zero Infrared 成為無所不能的沙發馬鈴薯指揮家

Reading infrared signals 圖片來源：https://docs.flipper.net/infrared/read 前言今天要來快速介紹...

Kazma ‧ 2024-09-28

0 Like 0 留言 407 瀏覽

鐵人賽 Security DAY 14

PWN CTF 超入門筆記系列第 14 篇

技術 Day14－Other ret2libc(one gadgets)

Lab 網址前言昨天的內容利用了 libc 進行攻擊，不過實際上我們使用的 gadgets 長度既不算長也不算短。而且在之前的題目中，我們常常隨意填充 rb...

YJK ‧ 2024-09-28 ‧團隊HackerSir

0 Like 0 留言 388 瀏覽

鐵人賽 Security DAY 21

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 21 篇

技術 [Day 20] FIDO認證在消費者市場中的應用案例：數位英雄的實戰經驗

引言嗨，我是resorce！經過了20天的數位冒險，今天我們將聚焦FIDO身份認證在消費者市場中的應用案例。隨著FIDO技術的快速發展，越來越多的消費者應用和平...

resorce ‧ 2024-09-29

0 Like 0 留言 357 瀏覽

鐵人賽 Security DAY 20

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 20 篇

技術 [Day 19] 如何在ICT產業中實施FIDO認證：數位堡壘的構建之路

引言嗨，我是resorce！今天，我們將帶著我們的FIDO技術，深入探討它在ICT產業中的實施過程。這就像是構建一個強大的數位堡壘，確保每一個角落都受到FIDO...

resorce ‧ 2024-09-28

0 Like 0 留言 1225 瀏覽

鐵人賽 Security DAY 13

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 13 篇

技術 Day13 - 刷一下就搞定！NFC Maker 讓生活變得 Super 簡單！

前言嗨嗨我是 Kazma ~在昨天我們介紹到 Flipper 可以製作虛擬的 NFC 卡片，還可以自己寫 .nfc 檔案來刷手機去訪問一個網址，也實際帶大家寫...

Kazma ‧ 2024-09-27

0 Like 0 留言 680 瀏覽

鐵人賽 Security DAY 13

PWN CTF 超入門筆記系列第 13 篇

技術 Day13－How to change libc & ret2libc

Lab 網址前言昨天介紹了 ROP，當程式使用靜態鏈結時，我們可以利用更多 gadgets 組合出 ROP chain。那麼，當程式為動態鏈結時，還有其他方...

YJK ‧ 2024-09-27 ‧團隊HackerSir

0 Like 0 留言 686 瀏覽

鐵人賽 Security DAY 19

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 19 篇

技術 [Day 18] FIDO身份認證的優勢與挑戰：數位英雄的抉擇

引言嗨，我是resorce！今天，我們將繼續我們的資安旅程，深入探討FIDO身份認證的優勢以及實施過程中的挑戰。在這個數位冒險中，選擇合適的身份驗證方案至關重要...

resorce ‧ 2024-09-27

0 Like 0 留言 1322 瀏覽

鐵人賽 Security DAY 12

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 12 篇

技術 Day12 - 什麼！？連 NFC 都可以 RickRoll 你隔壁的同學！？

前言我們昨天提到 NFC 的一些攻擊手法，今天則會跟各位帶來我自己很常用到的 NFC 功能，可惜前幾天社團博覽會的時候還沒有想到，否則在宣傳上應該會方便不少，...

Kazma ‧ 2024-09-26

0 Like 0 留言 330 瀏覽

鐵人賽 Modern Web DAY 18

Spring Boot微服務架構：API設計與實現系列第 18 篇

技術 Day 18 Jwt Security final

上兩篇文章使用兩種不同的撰寫方式來實現功能，接下來敘述兩者的差異。 1.語法風格的不同： * 第一種寫法使用傳統的鏈式方法調用風格，其中包含了許多 and()...

lun_lin ‧ 2024-09-26 ‧團隊NUTC imac

0 Like 0 留言 2745 瀏覽

鐵人賽生成式 AI DAY 26

Local LLM infra & Inference 一部曲系列第 26 篇

技術 Day26 - Infra篇PART1：多台server如何一起工作？

前言前面 Day7 有講過超級電腦（資料中心）和IaaS平台之間的關係 🛠️，在 Day9 提到了local LLM和雲端LLM服務的差異 ☁️⚖️，而 Da...

母湯小精靈 ‧ 2024-09-27 ‧團隊為了AI而AI

0 Like 0 留言 632 瀏覽

鐵人賽 Security DAY 12

PWN CTF 超入門筆記系列第 12 篇

技術 Day12－Basic ROP

Lab 網址前言昨天的 shellcode 是在記憶體區段有執行與寫入權限的情況下才可以執行，那如果程式啟用了 NX 保護，且沒有任何變數的記憶體區段有執行...

YJK ‧ 2024-09-26 ‧團隊HackerSir

技術 Day21－Heap 簡介

技術 [Day 26] 零信任 vs. 傳統安全模型：守護數位世界的全新戰略

技術 Day20 - 控制與創造：Flipper Zero GPIO 帶來的無限領域

技術 Day20－Stack 題目練習

技術 [Day 25] 零信任在企業中的應用案例：實踐中的數位守護者

技術 Day19 - 1、2、3、笑一個！用 BadUSB 捕捉你朋友燦爛的笑容！

技術 Day19－Shellcode Bonus－ORW

技術 [Day 24] 零信任策略的實施步驟：從NIST SP800-207到實踐的全面防護

技術 Day18 - 神隱少年：悄無聲息的透過 BadUSB 遠端截圖至你的 TG BOT！

技術 Day18－Stack Pivoting (Stack Migration)

技術 [Day 23] FIDO在零信任架構中的角色：政策與實踐的雙重保障

技術 Day17 - Flipper Zero の遠程攻擊：Bad Bluetooth 無線控制術

技術 Day17－ret2csu

技術 [Day 22] 零信任架構中的身份驗證：守護企業邊界的基石

技術 Day16 - 轉攻為守！Flipper Zero U2F 為你築下堅不可摧的銅牆鐵壁！

技術 Day16－PLT to Libc

技術 [Day 21] CH4 - 零信任架構介紹：打造無法滲透的數位堡壘

技術 Day15 - 今天要介紹的不是 iPhone，也不是 iPad，而是 iButton！

技術 Day15－ret2plt

技術 Day14 - 用 Flipper Zero Infrared 成為無所不能的沙發馬鈴薯指揮家

技術 Day14－Other ret2libc(one gadgets)

技術 [Day 20] FIDO認證在消費者市場中的應用案例：數位英雄的實戰經驗

技術 [Day 19] 如何在ICT產業中實施FIDO認證：數位堡壘的構建之路

技術 Day13 - 刷一下就搞定！NFC Maker 讓生活變得 Super 簡單！

技術 Day13－How to change libc & ret2libc

技術 [Day 18] FIDO身份認證的優勢與挑戰：數位英雄的抉擇

技術 Day12 - 什麼！？連 NFC 都可以 RickRoll 你隔壁的同學！？

技術 Day 18 Jwt Security final

技術 Day26 - Infra篇PART1：多台server如何一起工作？

技術 Day12－Basic ROP

標記使用者