前言

硬是撐到最後一天開賽了，希望這幾天的準備能夠讓我順利完賽XD。
今天會跟大家介紹為什麼我會想參加鐵人賽，以及我們牛肉湯原本要組隊鐵牛參加，結果後來大家都紛紛退出了，只剩我孤身一人QQ。
同時，今天還會提到最重要的話題：臺灣人如何入手 Flipper Zero?
我會把我這次購買所有的踩雷跟細節都分享給大家。

$whoami

首先跟大家先自我介紹一下：
嗨各位～我是 Kazma，是目前僅存的宇智波一族後裔，活躍於資訊圈特別是資訊安全領域。2023 年 9 月，我與一群經常一起參加 CTF 的好夥伴一起創立了成大資安社，現為成大資安社創始人兼社長。此外，我們在創社後發起了與其他學校合辦全國性 CTF 賽事的活動，順勢建立了臺灣資安社群聯盟 Taiwan Security Club，目前已有 18 所學校的資安社團加入，現為 TSC 創始人兼總召。同時，我目前在奧義智慧科技擔任實習生，也在昨天順利完成了第一次實習生成果發表。

為什麼想參加鐵人賽?

平時其實就有寫部落格 Kazma's blog 的習慣，而且從去年就一直想參加這個活動，但是因為比賽或是各種活動，一直沒有機會像這樣連續三十天的鑽研同一個技術並且同時撰寫筆記，覺得這是一個很好的機會去學習某個技術。不過，最近行程也是多到爆炸，又剛好遇到要推徵研究所這個人生大事，原本要組隊參加的牛肉湯夥伴們也紛紛退出了，現在是撐一天算一天XD。

主題為什麼是 Flipper Zero?

關於主題這點也是困擾我許久，有考慮過寫 Game of active directory 的 Writeup，這個跟我目前實習比較相關的主題，也有想過寫 OSCP 準備的文章，為了我之後報名 Offsec 的 Learn Unlimited 做準備。或是前陣子研究的 Angr，做跟 symbolic execution 相關的研究，這個主題也許會做為研究所的論文，甚至也考慮寫 prompt injection 的研究，因為前陣子接觸後很有心得，甚至被 Huli 大大分享過文章 HITCON CMT 2024 「Prompt 之助的秘密寶箱」 Writeup，總之每個主題都很想寫，猶豫了很久，甚至還差點想不開寫兩個不同系列的挑戰 www
好那所以為什麼最後是選 Flipper Zero 勒？主要是因為光是在購買的過程就碰到不少坑，所以等了很久終於拿到之後因為太興奮前幾天都睡得很少，一直在研究各種不同有趣的功能。後來覺得這方面繁體中文的教學文章其實少得可憐，就覺得這值得好好研究並且記錄下來，讓身邊的朋友們好好體會一下賽博海豚的魅力。

所以 Flipper Zero 到底是什麼 ?

這玩意兒長得像是下面這樣：

圖片來源：https://i.pcmag.com/imagery/articles/0350Rxufm9NcXOERuL1ntOu-8..v1689961179.jpg
外觀大概是一個手掌的大小，顏色有白橘跟黑橘兩種（不過黑的版本已經絕版了QQ），上面還有 GPIO 的腳位可以插擴充配件。
簡單來說，他是一款專為資安研究者設計的多功能裝置，同時也很適合對技術抱有興趣的 DIY 愛好者，下面列出一些特色：

• 多協議支持：
  • Flipper Zero 支援包括 125 kHz 和 13.56 MHz 的 RFID、NFC、紅外線（IR）、藍牙和子 1 GHz 射頻（Sub-1 GHz RF）在內的廣泛無線通訊協議。
• 模組化設計：
  • 裝置採用模組化設計，我們可以根據需求增加不同的模組來擴展其功能，例如添加 LTE 或 GPS 模組。
• 用戶友好的界面：
  • 裝置配備有小型顯示屏和實體按鈕，操作簡便，同時也支援通過 USB 連接到電腦進行更複雜的配置和操作。
• 開源：
  • Flipper Zero 是開源的，這代表我們可以自由地修改、改進甚至為裝置添加新的功能。

怎麼購買 Flipper Zero?

想必看到這邊大家已經等不及買一隻屬於自己的小海豚了，這同時也是今天的大重點。因為 Flipper Zero 的官網是沒有送臺灣的，所以購買他成為很多人第一個遇到的阻礙，由於這方面我踩過不少坑，可以算是專家，所以請聽我娓娓道來購買方式大概可以分為下面幾種常見的方式：

• 蝦皮代購：
  • 蝦皮其實就有賣，但原價 169 美元在蝦皮會賣到將近一萬台幣，所以如果想花錢解決麻煩也是一個選擇，不過可能還是要另外買配件
• 買二手：
  • 蠻多人會玩一陣子之後就放在旁邊生灰塵，所以不妨問看看身邊的朋友有沒有要出售的，也是一個不錯的方式。
• 美國買完帶回臺灣：
  • 這點可以麻煩最近要去美國玩或是在美國的家人朋友協助購買，之後再放進行李廂帶回臺灣，要注意的是目前剛好是幾乎剩下美國有貨，所以如果之後日本或其他國家有進貨的話也是可以用同樣的方式，另外一點要注意的是根據 NCC 國家通訊傳播委員會的規定是有數量限制的，超過可能要繳稅或是過不了海關，相關規定請查詢 電信管制射頻器材管理辦法第 18 條第 1 項第 2 款
• 美國集運：
  • 我最後是選擇透過這個方式，而且是選擇 EZGO 這間服務，因為他們可以協助代刷以避免一些臺灣信用卡被拒絕交易的問題，同時他們可以寄到波特蘭免稅州的倉庫以避免額外的費用產生，只不過一樣根據 NCC 的規定，一次最多就是買兩個，詳細問題可以加他們 24 小時的 line 諮詢，最後服務體驗是滿意的，推薦給各位。

開箱

最後我是在 8/26 送出代刷表單，9/10 就收到貨了！

我的海豚順利出生了，每個人的名字都會不一樣，也不一定能夠發音，這邊是 Uenlig，有個印象就好，我會在之後的章節把他的名字換掉 XD

總結

那今天就介紹到這邊，明天要來跟大家介紹 Flipper 的基本系統功能有哪些，很多玩了很久的人甚至都不知道有許多好用方便的內建功能，明天就來帶大家地毯式的了解一遍吧！