iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

從情資收集到資安鑑識:30 天建構自動化威脅情資與鑑識平台 系列

本系列文章將帶領讀者從零建構現代資安防禦矩陣。
1.運用 GitHub Actions 打造無伺服器的自動化情資收集中心,精準鎖定特定威脅指標。
2.建置進階 CAPEv2 沙箱,自動化拆解惡意程式並深度萃取行為特徵。
3.使用美國 CISA 推薦的 Malcolm NDR,讓隱匿的惡意網路連線無所遁形。
在這連續 30 天的實戰中,將全程善用 Gemini 與 ChatGPT 等免費 AI 助手,大幅降低程式與系統設定的入門門檻。一步步手搓實作一套涵蓋「情資收集、沙箱分析、網路聯防」的自動化調查平台,化被動防禦為主動狩獵!

參賽天數 24 天 | 共 35 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文
DAY 17

舊的js 檔案的病毒

eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=...

2026-10-01 ‧ 由 waason 分享
DAY 18

Dynamic Incident Response: A Framework for Security Teams

這份《Dynamic Incident Response: A Framework for Security Teams》是 SANS 的 Joshua Wri...

2026-10-02 ‧ 由 waason 分享
DAY 18

Dynamic Incident Response: A Framework for Security Teams part2

《Dynamic Incident Response: A Framework for Security Teams》是由 SANS 學院資深講師(SANS F...

2026-10-02 ‧ 由 waason 分享
DAY 19

[Day 18 ] CAPEV2 - 安裝總流程

1. 先看整體架構 整體長得像是這樣: CAPEv2 Host ( Ubuntu 24.04 LTS )...

2026-10-03 ‧ 由 waason 分享
DAY 19

[Day 19 ]OpenAI AI Agent 因為錯誤導致的攻擊事件

新聞截至 2026 年 10 月 3 日 一、事件摘要 這起事件的核心,不是單純的「AI 模型產生錯誤答案」,而是具備工具、網路與多步驟自主執行能力的 AI A...

2026-10-03 ‧ 由 waason 分享
DAY 20

AI Agent 已從「被動回答」進入「長時間自主工作」

https://www.ithome.com.tw/news/179380 AI Agent 已從「被動回答」進入「長時間自主工作」 五家業者共同趨勢都很明顯:...

2026-10-04 ‧ 由 waason 分享
DAY 21

[Day 21 ] Malcolm 是什麼

Malcolm Malcolm 是一套功能強大的網路流量分析工具套件(Network Traffic Analysis Tool Suite),設計時主要有以下...

2026-10-05 ‧ 由 waason 分享
DAY 21

[Day 21 ] 認識 Malcolm

1. Malcolm 是什麼? Malcolm 是一套開源的「網路流量分析平台」,主要用於 Network Security Monitoring(NSM)。它...

2026-10-05 ‧ 由 waason 分享
DAY 22

[Day 22 ] Malcolm Documentation 架構總覽

Malcolm Documentation 架構總覽 Malcolm │ ├─ ① 資料來源 │ ├─ PCAP │ ├─ Zeek Logs │...

2026-10-06 ‧ 由 waason 分享
DAY 22

[Day 22 ] Malcolm Components 架構

看到 Malcolm 的 Components 頁面,第一個容易產生的誤解是: 「Malcolm 是不是把很多開源工具全部塞在 Docker 裡?」 從官方列出...

2026-10-06 ‧ 由 waason 分享