iT邦幫忙

鐵人檔案

2023 iThome 鐵人賽
回列表
Security

從零開始學資訊安全 系列

目標在30天內對資訊安全的理論知識進行學習,還有學習密碼學的基礎,然後如果時間進程允許,再進行更延伸的自我挑戰學習

鐵人鍊成 | 共 30 篇文章 | 13 人訂閱 訂閱系列文 RSS系列文 團隊原神 啟動!
DAY 21

從零開始學資訊安全-DAY21:碰撞練習 純數字

今天來嘗試用python的方法來自己算4位數字密碼 import hashlib import random def generate_random_pass...

2023-10-06 ‧ 由 zsh142857 分享
DAY 22

從零開始學資訊安全-DAY22:碰撞練習 英數混和

今天來算4位數的英數混和密碼 import hashlib import random import string def generate_random_p...

2023-10-07 ‧ 由 zsh142857 分享
DAY 23

從零開始學資訊安全-DAY23:中途相遇攻擊

今天來學習中途相遇攻擊 中途相遇攻擊原理 中途相遇攻擊的原理基於生日悖論(Birthday Paradox)。生日悖論是一個有趣的概率問題,通常表述為:在一個房...

2023-10-08 ‧ 由 zsh142857 分享
DAY 24

從零開始學資訊安全-DAY24:ChaCha20

今天來學習chacha20對稱加密演算法ChaCha20是一種現代的對稱加密算法,用於數據加密和解密。它是由丹麥計算機科學家Daniel J. Bernstei...

2023-10-09 ‧ 由 zsh142857 分享
DAY 25

從零開始學資訊安全-DAY25:EEC

今天來學習EEC椭圓曲線加密(Elliptic Curve Cryptography,簡稱ECC)是一種非對稱加密技術,它使用椭圓曲線上的數學問題來實現安全性...

2023-10-10 ‧ 由 zsh142857 分享
DAY 26

從零開始學資訊安全-DAY26:EEC練習

今天來練習EEC的程式碼 安裝ecdsa庫 pip install ecdsa 程式碼 import ecdsa from ecdsa import Sign...

2023-10-11 ‧ 由 zsh142857 分享
DAY 27

從零開始學資訊安全-DAY27:XSS

今天來學習XSS攻擊跨網站腳本攻擊(Cross-Site Scripting,XSS攻擊)是一種常見的網絡安全漏洞,攻擊者利用它來注入惡意腳本程式碼到網頁中,然...

2023-10-12 ‧ 由 zsh142857 分享
DAY 28

從零開始學資訊安全-DAY28:XSS練習

今天來練習XSS日本有一個網站https://xss-quiz.int21h.jp/ 可以提供XSS練習,共有30個stage可以練習,每個層級的防禦手段都不一...

2023-10-13 ‧ 由 zsh142857 分享
DAY 29

從零開始學資訊安全-DAY29:XSS練習

今天來練習XSS今天繼續練習 Stage 2 題目要求也和Stage 1 一樣 ,所以先填入a/c;d:e'f試試看結果發現不太可行,再試試aaaa"...

2023-10-14 ‧ 由 zsh142857 分享
DAY 30

從零開始學資訊安全-DAY30:ISO 27001

今天來講講ISO 27001 什麼是 ISO 27001? ISO 27001 是目前國際上使用最廣泛,且最完整的檢驗資訊安全管理系統 (Information...

2023-10-15 ‧ 由 zsh142857 分享