工作站的可接受使用政策（AUP）：FortiGate 日誌的兩條線，線上查與離線看 TL;DR：可接受使用政策（AUP）在稽核時考的是「這台工作站上個月去了...
防禦節點（主機 B）上除了 WAF，還裝了幾個別人寫的系統。這一系列每篇只談一個，不深入它的設定細節，只回答三件事：它是什麼、它在主機 A 與主機 B 之間佔哪...
對於熱愛健身的人來說，能一眼看見整個月「哪幾天有練」以及「練了多少」絕對是最有成就感的事！每次健身完，看著自己今天的總重量加起來幾千甚至一萬，心中的成就感就會被...
Day 23 我們設計了大型 Video Platform。今天來看另一個經典 System Design題目： Design Uber（設計叫車系統） 今...
把 35 個獨立場景串成一條完整的攻擊鏈——從初始存取到挖礦劫持，一鍵執行。 攻擊鏈概念 學習目標 完成本日實作後，你將能夠： 理解 Cyber Kil...
開場情境 到這裡，Windows Service 的 Object ACL（W01）、Binary（W02）、Path（W03）、Registry（W06）我...
飛飛
‧
2026-10-08
Day 25｜Hidden Context Exposure 要怎麼防？ 上一篇提到，LLM Application 裡可能存在很多使用者看不到的 Contex...
Day 24 - 用 Git 管理 Claude Code Skills 與執行紀錄 AI 工作成果精準重現並持續進化 Prompt 與 Skill 版本管理...
Day 23 把 Webhook 打通了，對話資料已經能從前端送到 n8n，還被整理成一段完整的文字。但這時候資料只是「被收到」而已，沒有人真正去看它、分析它。...
動筆前先答（兩題） 1.【預測再驗證｜平台能力】 新的掃描畫面用 CameraX 的 ImageAnalysis 餵影格給 ML Kit 的條碼辨識，骨架大概是...
從事資安工作或資訊系統開發的人應該都有過這種經驗：專案好不容易要上線了，最後做滲透測試或弱掃才爆出一堆高風險漏洞。這時要改架構或修補程式，不只會延期系統上線，還...
當觸發資安案件單之後，在人員或自動處置之前，若是攻擊持續進行，案件的輕重緩急權重也不斷調整，在決策前一刻審核者需要的是最新案情，所以同一案件的event必須持續...
昨天寫，把人留在流程裡，得先給他條件。 今天寫另一半。就算條件都給了，他還是會走別的路。 一、三次被繞過 主管看了警語，還是回頭改。 考核那個專案，我在送出的地...
Presidio 是一套開源的機敏資料辨識與去識別化工具。它可以找出文字中的姓名、電話、Email、信用卡號等資料，再依指定方式替換、遮蔽或移除。 例如，客服系...
今天介紹的 react-doctor，標語寫得很直接：「你的 agent 寫的爛 React，這個抓得到。」它的存在前提本身就值得玩味：agentic codi...
Ci
‧
2026-10-08
Day 25：Request 與 Limit，Resource Request、Resource Limit 資源需求與資源上限 資源管理 某天有個服務吃光了整...
前幾天已經把 RAG 的流程整理完整： Chunking→ Embedding→ Vector Database→ Retrieval→ Reranking→...
用 Claude Code 久了，最常聽到的兩種抱怨剛好相反：一種是「我明明講過了，它怎麼又忘了」，另一種是「才做一半，context 就滿了」。這兩件事其實是...
Ci
‧
2026-10-08
系統性彙整 Day 19 至 Day 23 實作的五大機器學習分類演算法——多元邏輯回歸（Logistic Regression）、隨機森林（Random Fo...
昨天我們看了四種 Workflow 模式。今天要處理實務上真正會遇到的問題： 某一步失敗了，整個流程要停掉嗎？ 前面算出來的東西，怎麼傳到後面？ 流程跑到一半...
這篇進入使用者真正看得到的部分：畫面。 🧱 地基概念 兩種資訊，兩種輸入方式 結構化資料（年齡、身高、體重、活動量）：後面要丟進固定公式算 BMR / TD...
Day 24 調整團隊協作節奏：讓討論與決策對準 AI 的建造速度 本系列文章以《產品領導人之道》一書為基礎，從人員、產品與流程三個面向，探討 AI 帶來的工...
經過 Day 20～23 的討論，這次我們將這四天的內容串成一條攻擊路徑，透過實作加深印象。 這次的 Lab 長什麼樣 這次的叢集由兩台機器組成：.182 是...
今天寫了一個函式，就是用來找出哪個角色被點擊了，簡單來說就是如果鼠標被按下，那它就會去之前寫的角色的清單中比對哪個角色的碰撞箱有和鼠標在地圖上的座標有重疊，並把...
前言 當我們打開 Google Map 輸入從台北到台中，它給出好幾條路線，每一條的距離和時間都不一樣。它是怎麼算出這些路線的呢？在程式裡又是什麼樣子？ 之前...
昨天的結論是：一個 decision 只有一個地方知道，它改變的時候，就只有那裡需要改。 這件事有一個更有名的名字：DRY，Don't Repeat Yours...
Day23 講反鑑識的時候說，攻擊者把 log 清掉、把檔案刪掉，還可以往它沒清到的地方挖，像 Registry、MFT。但這招有個前提，我是在考前一天晚上才被...
前言 Day 23，我把 5 種情境、15 組案例整理成同一個 evidence bundle，也保留了工具原分類。今天輪到 AI 報告：Day 11、13、1...
現代開發軟體的時候，很少會完全由零開始打造，通常會使用開源套件、AI 模型。在一般軟體開發時，使用開源套件、AI 模型時，一般來說，會直接選擇一個版本來使用（可...
CloudWatch、CloudTrail、AWS Config 是系統上線後的三個監控服務，各自回答一個問題： 系統現在狀態正常嗎？CPU 有沒有滿、錯誤有...
ivanusto
ethan_beakmask
wei_hung1206
cookie10142008
jj900314
Sunny.Cat
yuna05
Jim
資安修行者
yvonne456951
Vivianou
xx30
Lin.
pzhiqi
micky
Jenson
腰痛貓咪
Joonoter
Monica
aquila_w
frog9527
喵靈
andydeveloper
qxgnbryoo81014
iThome鐵人賽
看影片追技術