一、防火牆基礎知識 1.1 防火牆的角色 防火牆作為網絡安全的第一道防線，其主要作用是： 監控進出網絡的所有流量； 根據設置的規則決定哪些流量允許通過，哪些流...
一、資安發展趨勢 1.1 零信任架構（Zero Trust Architecture） 隨著內部網絡環境變得越來越難以信任，零信任架構成為未來資安防禦的核心。...
一、APT 攻擊概述 1.1 APT 是什麼？ APT（Advanced Persistent Threat）指的是一種高度組織化、持續且隱蔽的網絡攻擊，通常由...
一、區塊鏈概述與資安影響 1.1 區塊鏈簡介 區塊鏈是一種分散式帳本技術（Distributed Ledger Technology, DLT），其核心特徵是：...
一、什麼是 APT 攻擊？ APT（Advanced Persistent Threat）指的是一種高度隱蔽、持續性強的網絡攻擊，通常由國家級或組織背景的攻擊者...
一、勒索軟體概述（What is Ransomware?） 勒索軟體是一種將受害者的資料加密或鎖定，並要求支付贖金才能解鎖資料的惡意軟體。 攻擊者通常會威脅受害...
一、社交工程是什麼？ 社交工程（Social Engineering）指的是利用人性弱點來取得系統或資料存取權的攻擊手法。 與技術攻擊不同，社交工程不靠漏洞，而...
一、為何要學漏洞案例？ 漏洞（Vulnerability）分析是資訊安全中「最現實」的一環。 它不僅是技術層面的錯誤，更揭示了設計、測試與治理的失誤。 透過回顧...
一、今日目標 建立防禦事件日誌結構（Incident Log Schema）。 設計事件追蹤模組（Incident Tracer）。 實作事件回溯查詢與關聯分...
一、今日目標 了解威脅情報分享的國際標準 STIX / TAXII。 實作 STIX 物件生成與序列化（JSON 格式）。 建立 TAXII Server /...
一、今日目標 了解威脅情報（Threat Intelligence, TI）在防禦中的角色。 整合外部威脅資料來源（Threat Feeds）。 實作自動化定...
一、今日目標 設計「多層模型融合」架構（Ensemble Architecture）。 實作三個子模型： 文本模型（Text Classifier）：分析...
一、今日目標 建立自動化監控與策略回饋模組。 設計 AI 驅動的「動態閾值調整」機制。 利用模型評估指標（Precision、Recall、FPR）自動修正分...
一、今日目標 建立自動化封鎖流程（Auto Blocking Pipeline）。 整合人工審核介面與自動下發規則。 設計與部署「黑名單服務（Blacklis...
一、今日目標 將系統日誌、API 事件、Gophish 測試結果等整合為分析資料集。 提取行為特徵（time window、domain pattern、短網...
一、今日目標 針對防詐 API 與前端服務進行基本滲透測試（XSS、SQL Injection、弱點掃描）。 模擬紅隊攻擊場景（Phishing Campai...
一、今日目標 強化後端 API 的安全層（API Token、CORS、Rate Limiting、防火牆規則）。 設計並實作自動回饋與更新系統，使防詐模型能...
一、今日目標 性能測試與優化：測試系統在大規模使用下的穩定性，並進行 API 響應時間優化。 分佈式部署策略：設計與實施防詐系統的 分佈式部署，確保高並發...
一、今日目標 將防詐系統擴展至 移動端 和 桌面應用，進行跨平台應用開發與測試。 設計並實施 持續維護計劃，確保系統在運行過程中的可擴展性與穩定性。 討論如何...
一、今日目標 將防詐系統擴展至 移動端 和 桌面應用，進行跨平台應用開發與測試。 設計並實施 持續維護計劃，確保系統在運行過程中的可擴展性與穩定性。 討論如何...
一、今日目標 測試防詐系統在實際應用中的表現，並進行性能優化與錯誤修正。 設計跨企業應用的部署策略，確保防詐系統在大型環境下的穩定性與可擴展性。 完成日誌管理...
一、今日目標 將 規則基線模型 升級為 機器學習模型，利用現有數據進行訓練，提升偵測準確度與召回率。 在 後端 API 集成機器學習模型，並提供高效能的預測服...
一、今日目標 對風險評分 API 進行壓力測試與性能優化，確保高並發情況下穩定運行。 搭建後端管理儀表板，監控系統健康與流量分析。 進行長期維護計畫與部署策略...
一、今日目標 完善前端提示元件（widget）的顯示效果與互動流暢度。 優化後端 API 性能，確保高流量情況下仍能穩定運行。 測試與改進偵測邏輯，提升精準度...
一、目標 定義前端提示元件與後端風險評分服務之交互方式與觸發時機。 規劃管理端儀表板應呈現的關鍵資訊與管理工作流程（workflow）。 制定告警策略、回饋機...
一、今日目標 延續前一日的測試環境，本篇將建立一個「自動化偵測流程」，將 Day3 的樣本與 Day4 的 Gophish 測試結果結合，產生可量化的風險分數（...
一、今日目標 在本機或 VM 建立可復現且安全的釣魚測試環境（以 Gophish 為範例）。 完成基本的 Gophish 設定流程：管理介面、寄件人（sendi...
一、今日目標 建立一套可重現且合乎倫理的「釣魚／社交詐騙」樣本蒐集流程，並設計標註（labeling）規範，使樣本能支援後續的 rule-based 檢測、特徵...
###一、引言 社交工程攻擊並非單純的技術問題，而是以心理操控為核心，攻擊者利用人性的認知偏誤與情緒反應來降低目標的防備心。理解常見心理陷阱是設計檢測邏輯、制定...
写在前面：这篇标题想了三天依旧没什么头绪，直到听歌的时候，听到我很喜欢的一首歌《崩壊世界の歌姫》，就索性把这个歌名当标题了。 既然提到歌，那就安个音乐软件吧。...
iThome鐵人賽
看影片追技術