時間來到今年四月，Dennis 學長跑來問我有沒有興趣打 MyFirst CTF 以及 AIS3 Pre-Exam，所以我就爽快地答應了...

我跟 Dennis 真的就是互相搞事，不是我找他就是他找我 XDDD

進入正題

AIS3 Pre-Exam 以及 MyFirst CTF 都是由同一個單位 (教育部資訊安全人才培育計畫推動辦公室) 舉辦的，AIS3 Pre-Exam 的前 75 強可以獲得 AIS3 暑期培訓的入場卷。而 MFCTF 則是提供給新手練習的資安競賽，報名條件在官方網站上有清楚說明。
兩個競賽的題目其實差不多，只是 MFCTF 會有更多新手導向的題目可以讓新手們建立信心，然後 Pre-Exam 真的都偏難= =

競賽成績

雖然我在 MFCTF 拿到第 10 名，但是解題數真的沒有很多，所以就不把 Writeup 放上來獻醜了。

只要是參賽成績前 10% 的人都可以拿到獎狀 + 酷帽子，像是今年有 282 人參賽，要拿到前 28 強的成績絕對是很簡單的 :D

AIS3

AIS3 是由幾個大學教授一起發起的計畫，課程全名是新型態資安實務主題課程，目的是希望可以培養出資安專長的人才。
要成為學員的條件除了剛剛提到的參加 Pre-Exam 以外，也可以使用甄選的方式加入 (只要 MFCTF 取得不錯的成績，或是在審查資料中展現你的熱情應該就會上了)。
往年的 AIS3 都是實體活動，學員要帶著大包小包的行李在活動場地住一個禮拜。
不過今年因為 COVID-19 的關係，課程就改成了全線上 (使用 webex + gather)，連續一周每天從 9:30 上到 21:00，課程講師也都是一些資安界的大佬:

• What does the proxy say
• BugHunting in binary
• Route From Insecure Deserialization To Real-World
• 發動威脅情資，讓駭客無所遁形！
• Hacking to the Gate - 黑掉全世界

像是上面這幾堂都是我今年選修且印象十分深刻的課程，這些內容都是在大學選修時不會有機會能碰觸的技術。
結束所有課程培訓後，我們也要在短短一周內生出一個實務導向的專題 (專題的部分會在未來幾天分享)，課程的安排真的非常扎實...

此外，AIS3 也安排了一個晚上舉辦產業交流 + 徵才活動，企業名單可以參考上面出現的公司。

總結

會來參加 AIS3 的學生其實可以分成兩大類:

• 一心一意要走資安的人
• 只要扯到資訊科技都願意嘗試看看的人

所以在課程之中講師與學生的互動會是強烈的 (因為已經篩選掉沒有興趣的人)，也有非常多的學員都已經是很強的 CTF 玩家。
不管你是上面提到的哪一種人，我都強烈建議你可以報名參加看看，除了認識朋友以外、搞不好上個課就拿到大公司的 Offer 了 XDDD