鐵人檔案
[鐵人賽] Day 21：ISMS 文件 × AI — 把繁瑣控制項變成查詢助手 ✍️ 寫在前面 攻防兩邊都在翻同一份文件，只是角度不同。 所以今天這篇要介...
[鐵人賽] Day 22：副本 ⚙️ ChatGPT for Campus IT & Cybersecurity — 官方 Prompt Pack 實戰...
加密 python aes_file_crypto.py enc 1.txt 會輸出 1.txt.enc 解密 python aes_file_crypt...
[鐵人賽] Day 24：鎖定台灣 IoT 廠商 — 紅隊賽前情報蒐集 目次（快速導航） 核心結論與今日目標 優先 22 家台灣 / 在台 IoT 廠商清單（...
[鐵人賽] Day 25：Ghidra × IoT 韌體安全審查 — 從逆向到防守的實戰指南 📅 資安院獎金獵人倒數 。今天，我要準備進入「逆向工程」階段。隨...
[鐵人賽] Day 26：隱形命令的陷阱 — 從「ASCII 走私」看 LLM Prompt Injection 新戰場 🧨 事件背景：Google Gemin...
[鐵人賽] Day 27：⚙️ 用 httpx + socket 進行 IoT 批量可用性與 Port 掃描 ✍️ 寫在前面獎金獵人倒數，今天我們要做一件實用...
[鐵人賽] Day 28：從「哪吒攻擊」看 IoT 漏洞獵人的容器化破口 ✍️ 寫在前面10 月初，Huntress 發布了哪吒 (Nezha) 攻擊報告。這...
[鐵人賽] Day 29：從 IoT App 情報蒐集到 API 攻防實戰 —— 用 Burp Suite 解構智慧應用生態 ✍️ 寫在前面前幾天我們聚焦在台...
[鐵人賽] Day 30：資安專員的日誌行紀錄 —— 從團隊挑戰到個人長征 ✍️ 寫在前面原本這一屆鐵人賽，我想號召幾位朋友一起打團體賽，結果因為時間、工作、...
