iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2 Like 0 留言 2146 瀏覽

鐵人賽 Security DAY 10

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 10 篇

技術 Day10 - 比 NFT 更有實用價值的 NFC 數位魔法與科技財富

Day10 - 比 NFT 更有實用價值的 NFC 數位魔法與科技財富圖片來源：https://docs.flipper.net/nfc 前言嗨各位，我是...

Kazma ‧ 2024-09-24

0 Like 0 留言 2146 瀏覽

鐵人賽 Security DAY 28

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 28 篇

技術 [Day 27] 零信任的挑戰與未來趨勢：數位守護者的未來之路

引言嗨，我是resorce！我們的數位冒險即將進入一個新的高峰，今天我們將探索在實施零信任架構過程中遇到的挑戰，以及未來資訊安全的發展趨勢。零信任架構雖然是一種...

resorce ‧ 2024-10-06

1 Like 0 留言 2139 瀏覽

鐵人賽 IT 管理 DAY 7

突破困境：開源記錄收集與分析系統系列第 7 篇

技術 Graylog 搜尋 (二)

搜尋功能非常強大，繼前一天介紹了搜尋列、時間範圍、自動更新、時間趨勢圖之後，本篇針對詳細記錄的各種進階操作進行說明，是 Graylog 功能細節中的精華之一。...

Jason Cheng (節省哥) ‧ 2024-09-21

0 Like 0 留言 2127 瀏覽

鐵人賽 Security DAY 29

PWN CTF 超入門筆記系列第 29 篇

技術 Day29－Shrink the chunk

前言昨天介紹了 Fastbin Corruption，今天我們將介紹這次鐵人賽的最後一個漏洞：Shrink the chunk。 Shrink the chu...

YJK ‧ 2024-10-13 ‧團隊HackerSir

0 Like 0 留言 2123 瀏覽

技術應用系統建置前準備工具 - PassayUtils 密碼工具

PassayUtils 密碼工具類別概述 PassayUtils 是一個密碼驗證和產生的工具類別。此類別基於 Passay 框架，提供密碼強度驗證和安全密碼產...

lewisyang ‧ 2025-11-10

0 Like 0 留言 2120 瀏覽

鐵人賽 Security DAY 29

你懂資安資安就會幫你! CompTIA Security+ (SY0-601) 到底在講什麼！！系列第 29 篇

技術 [Day 29] 嵌入式系統PLC、SoC、RTOS 和 FPGA

嵌入式系統指的是專為特定功能或任務而設計的計算系統，並且通常被整合於更大的系統或設備中。不同於一般的桌面電腦或伺服器，嵌入式系統的設計和應用主要集中於效能、功耗...

馬克棒子 ‧ 2023-09-30 ‧團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

1 Like 0 留言 2118 瀏覽

技術資安監控維運中心（SOC）與評估指標

前言猶記得五月份的時候，在臺北南港展覽館舉辦的臺灣資安大會，引得許多資安菁英與品牌共襄盛舉，探討資訊安全的議題。隨著數位時代的發展和資訊化的普及，網路犯罪也...

joey21 ‧ 2023-08-04

0 Like 0 留言 2094 瀏覽

鐵人賽 Security DAY 9

【CTF衝衝衝 - Web篇】系列第 9 篇

技術【第九天 - 數字型 SQL注入】

Q1. SQL 注入是什麼? SQL 注入攻擊也稱為 SQL injection，網頁有許多功能都需要資料庫，例如會員登入、購物車等，都需要工程師在網頁前...

super_baba ‧ 2021-09-23 ‧團隊來自行雲者研發基地的菁英們

1 Like 0 留言 2092 瀏覽

鐵人賽 Security DAY 9

打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理系列第 9 篇

技術【Day 09】- 今天來創造 Ghost Process（基於斷鏈隱藏 Process 的手法）

Agenda 資安宣言測試環境與工具學習目標技術原理與程式碼 References 下期預告資安宣言撰寫本系列文章目的在於提升資訊安全之實務能力...

ERIC ‧ 2021-09-24 ‧團隊肝已經，死了

0 Like 0 留言 2092 瀏覽

鐵人賽 Security DAY 22

你懂資安資安就會幫你! CompTIA Security+ (SY0-601) 到底在講什麼！！系列第 22 篇

技術 [Day 22] 網路攻擊類型 DNS attacks & ARP poisoning

1. DNS攻擊介紹DNS (Domain Name System) 是互聯網的核心部分，負責將人類可讀的網域名稱（例如：example.com）轉換成IP地址...

馬克棒子 ‧ 2023-09-23 ‧團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

0 Like 0 留言 2088 瀏覽

鐵人賽 Security DAY 21

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 21 篇

技術 Day21 - 一板在手，WiFi 我有：透過 Flipper 輕鬆破解鄰居家的 WiFi！

WiFi Dev Board 圖片來源：https://www.amazon.com/-/zh_TW/%E9%81%A9%E7%94%A8%E6%96%BC-F...

Kazma ‧ 2024-10-05

0 Like 0 留言 2081 瀏覽

技術詐欺者如何濫用開戶行為

用戶一天增長了上百倍？先別急著高興，也許有坑！無論是一個網站，一個應用，或者一個服務，使用者數的快速增長總是個好事吧。然而身處雲時代，最好什麼事都多留個心眼。...

Akamai ‧ 2024-01-17

1 Like 1 留言 2074 瀏覽

鐵人賽 Security DAY 1

Zig 世代惡意程式戰記：暗影綠鬣蜥の獠牙與劇毒！系列第 1 篇

技術 Day01 - 二代鐵牛！新一代的傳奇與神秘的邪惡綠鬣蜥？！

開始之前，歡迎大家按一下 Black-Hat-Zig 星星，本系列內容多出自於該專案。專案連結：https://black-hat-zig.cx330.tw...

cx330 ‧ 2025-09-15 ‧團隊B33F 50UP

0 Like 0 留言 2062 瀏覽

鐵人賽 Security DAY 11

你用雲端，還敢談資安?AWS資安服務佈署之路系列第 11 篇

技術 Day 11: Amazon GuardDuty簡介

What is Amazon GuardDuty?GuardDuty可以幫助您監控VPC Flow Logs、 AWS CloudTrail logs、 Clo...

Tonychung0216 ‧ 2021-09-23

1 Like 0 留言 2062 瀏覽

鐵人賽自我挑戰組 DAY 12

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 12 篇

技術『 Day 12』Web Security - A9 . 使用已有漏洞的元件

A9 - Using Components with Known Vulnerabilities 使用已有漏洞的元件近來，開源（Open Source）的風氣...

黑糖不是碳 ‧ 2019-09-28 ‧團隊喵喵喵

1 Like 0 留言 2024 瀏覽

鐵人賽 Security DAY 3

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 3 篇

技術 Day03 - 究竟是官方經典 Firmware 吸引人，還是社群高度客製化的版本令人嚮往

前言嗨各位，又是 Kazzzzma！在瞭解了 Flipper Zero 的基礎系統功能後，接著我們要來討論 Flipper Zero 中的一個大哉問：究竟我該...

Kazma ‧ 2024-09-17

0 Like 0 留言 2011 瀏覽

鐵人賽 Security DAY 13

打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理系列第 13 篇

技術【Day 13】- 有了這個，就沒有打得開的程式了 XD（SetCreateProcessNotifyRoutine）

Agenda 資安宣言測試環境與工具技術原理 References 下期預告資安宣言撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到...

ERIC ‧ 2021-09-28 ‧團隊肝已經，死了

0 Like 0 留言 1991 瀏覽

鐵人賽 Cloud DAY 21

OpenStack-多到數不清的套件改系列第 27 篇

技術 OpenStack Security Dashboard

主題 OpenStack Security Dashboard 前言昨日探討到KeyStone的安全機制，今日來探討Dashboard的機制Horizon是用...

ttps40609 ‧ 2016-12-27

0 Like 0 留言 1988 瀏覽

鐵人賽 Security DAY 4

【CTF衝衝衝 - Web篇】系列第 4 篇

技術【第四天 - HG 洩漏】

Q1. HG 是什麼? Mercurial 是一種輕量級分散式版本控制系統，由於 Mercuial 的元素符號為 Hg，Mercurial 的操作工具以 hg...

super_baba ‧ 2021-09-18 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 1986 瀏覽

鐵人賽 Security DAY 26

《30天深入 LOLBAS：從內建工具到紅藍隊武器化》系列第 26 篇

技術【LOLBAS鐵人賽Day26】LOLBAS 攻擊鏈：從 Excel 到完全控制

真實攻擊中，LOLBAS 工具很少會單獨使用，攻擊者會把多個內建工具串連成攻擊鏈，從初始入侵到持久化潛伏，全程使用合法工具躲避偵測。所以這篇文章，我們就一起來...

owl_d ‧ 2025-10-10 ‧團隊B33F 50UP

1 Like 0 留言 1980 瀏覽

鐵人賽 Security DAY 6

打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理系列第 6 篇

技術【Day 06 】- Module 隱藏大法，不可能再被發現了吧 / _ \（基於 VAD 斷鏈的隱藏方法）

Agenda 資安宣言測試環境與工具學習目標技術原理與程式碼 References 下期預告資安宣言撰寫本系列文章目的在於提升資訊安全之實務能力...

ERIC ‧ 2021-09-21 ‧團隊肝已經，死了

0 Like 0 留言 1973 瀏覽

鐵人賽 Security DAY 14

你用雲端，還敢談資安?AWS資安服務佈署之路系列第 14 篇

技術 Day14: Inspector簡介

What is Inspector?Amazon Inspector 安全評估可協助您檢查 Amazon EC2 執行個體是否有意外的網路可存取性，以及這些 E...

Tonychung0216 ‧ 2021-09-26

0 Like 0 留言 1972 瀏覽

鐵人賽 Security DAY 10

【CTF衝衝衝 - Web篇】系列第 10 篇

技術【第十天 - UNION型 SQL注入】

Q1. UNION 型 SQL 注入是什麼 SQL 語法中，有個 UNION 的關鍵字，可以使用它執行多個 SELECT SELECT a FROM t...

super_baba ‧ 2021-09-24 ‧團隊來自行雲者研發基地的菁英們

1 Like 0 留言 1968 瀏覽

鐵人賽 Security DAY 1

打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理系列第 1 篇

技術【Day 01】- 孤燈蓑冠衣，獨究程式碼：前言與大綱

Agenda 資安宣言自我介紹與參賽動機適合閱讀本系列文章的對象本系列文章大綱目標與展望好文、好書、好課程推推下期預告資安宣言撰寫本系列文...

ERIC ‧ 2021-09-16 ‧團隊肝已經，死了

0 Like 0 留言 1959 瀏覽

鐵人賽 Security DAY 12

【CTF衝衝衝 - Web篇】系列第 12 篇

技術【第十二天 - 報錯型 SQL注入】

Q1. 什麼是報錯型SQL注入? 在一些網頁程式出錯時，會直接將錯誤訊息顯示到前端，而部分錯誤訊息會夾帶導致錯誤的資料內容，報錯型 SQL 注入便是利用此...

super_baba ‧ 2021-09-26 ‧團隊來自行雲者研發基地的菁英們

0 Like 0 留言 1939 瀏覽

鐵人賽 Security DAY 21

你用雲端，還敢談資安?AWS資安服務佈署之路系列第 21 篇

技術 Day21: Infrastructure Protection on AWS

接下來我們進入到五大面向的第三個面向:基礎設施保護。基礎設施保護是雲端資安計劃的關鍵部分，它可以確保您的工作負載中的系統和服務免受意外和未經授權的存取以及暴露...

Tonychung0216 ‧ 2021-10-03

0 Like 0 留言 1933 瀏覽

技術 CSAPP 深入理解計算機 Attack Lab實驗紀錄

Attack Lab實驗紀錄 Intro This file contains materials for one instance of the attack...

Zacch ‧ 2022-11-06

2 Like 0 留言 1920 瀏覽

技術資安基礎和攻防觀念---筆記

零、基礎知識補充(校內相關課程知識) 一、課內筆記整理---作業系統實務(資安相關篇)💻 二、課內筆記整理---計算機網路💻 零、推薦 & 常用網站一...

xianyu ‧ 2024-03-08

1 Like 0 留言 1905 瀏覽

鐵人賽 DevOps

5G 核心網路與雲原生開發之亂彈阿翔系列第 36 篇

技術完賽心得 & 軟體設計雜談

大家好，我是 Ian！在前面的篇章中我們探討了 5G 核心網路的運作原理，以及時下最夯的雲原生軟體開發實務，本篇章我想跟各位分享自己學習程式設計一段時間後對於軟...

EN ‧ 2022-10-14 ‧團隊Google開發者社群

0 Like 0 留言 1895 瀏覽

技術 Portswigger Lab: Username enumeration via response timing

前言許多HTB機器的沒寫到但最近覺得該提升一下Web方面因此打算開始做Portswigger的labs 題目內容 https://portswigger.n...

badbug ‧ 2020-05-31

技術 Day10 - 比 NFT 更有實用價值的 NFC 數位魔法與科技財富

技術 [Day 27] 零信任的挑戰與未來趨勢：數位守護者的未來之路

技術 Graylog 搜尋 (二)

技術 Day29－Shrink the chunk

技術 應用系統建置前準備工具 - PassayUtils 密碼工具

技術 [Day 29] 嵌入式系統PLC、SoC、RTOS 和 FPGA

技術 資安監控維運中心（SOC）與評估指標

技術 【第九天 - 數字型 SQL注入】

技術 【Day 09】- 今天來創造 Ghost Process（基於斷鏈隱藏 Process 的手法）

技術 [Day 22] 網路攻擊類型 DNS attacks & ARP poisoning

技術 Day21 - 一板在手，WiFi 我有：透過 Flipper 輕鬆破解鄰居家的 WiFi！

技術 詐欺者如何濫用開戶行為

技術 Day01 - 二代鐵牛！新一代的傳奇與神秘的邪惡綠鬣蜥？！

技術 Day 11: Amazon GuardDuty簡介

技術 『 Day 12』Web Security - A9 . 使用已有漏洞的元件

技術 Day03 - 究竟是官方經典 Firmware 吸引人，還是社群高度客製化的版本令人嚮往

技術 【Day 13】- 有了這個，就沒有打得開的程式了 XD（SetCreateProcessNotifyRoutine）

技術 OpenStack Security Dashboard

技術 【第四天 - HG 洩漏】

技術 【LOLBAS鐵人賽Day26】LOLBAS 攻擊鏈：從 Excel 到完全控制

技術 【Day 06 】- Module 隱藏大法，不可能再被發現了吧 / _ \（基於 VAD 斷鏈的隱藏方法）