Cybersecurity

Jeopardy 解謎賽

• 最常見的競賽類型，大家解同一套題組
• 通常各題分數與難度相關
• 尋找長得像 FLAG{printable} 的字串
• 大致可分為六大類：
  網頁安全、密碼學、逆向工程、
  執行檔滲透、數位鑑識、其他

King of the Hill (KoH) 擂台賽

• 主辦單位提供數個服務
• 看誰程式最短、撐得久、速度快、最接近完美
• 通常沒有標準解
• KoH 題目舉例：
  • 用最少步數解出 Wordle
  • 植入後門，讓首頁出現自家隊伍名稱
  • 執行任何指令，讓自己程式存活最久

Attack and Defense (A&D) 攻防賽

• 主辦單位提供機器/服務
• 自行研究漏洞
• 幫自己的服務上 patch（補丁）
• 利用漏洞攻擊他人伺服器

Jeopardy 基本分類

• Web 網頁安全
• Crypto 密碼學
• Reverse 逆向工程
• Binary 執行檔滲透
• Forensic 數位鑑識
• Misc 其他通靈題型

Welcome to CTF

請開啟 https://ctf.sean.cat/ 第一題

Flag 格式為 FLAG{Print@b1e}

OSINT 案例：解放軍地圖

Source: cna.com.tw

OSINT 案例：晚安小雞

Source: udn.com

生活中的資安：登機證條碼

關鍵字：PDF417 Online Reader

生活中的資安：台電圖號座標

OSINT 練習：找出拍攝地點

Image: https://tg.pe/sa2.jpg

OSINT 練習：找出拍攝地點

關鍵字：EXIF 地理資訊

Prompt injection 提示詞注入

Ref: https://gandalf.lakera.ai/

中場休息

IP 位址肉搜

• 公開資訊：國家、電信商
• IP 地理資料庫
• 準確度？

公共 Wi-Fi 安全嗎

• Open / WPA2 / 帳密登入
• 流量竊聽

VPN

• 跨國流量
• 加密保護
• 相關風險

DNS 是什麼

• 從網域名稱查詢 IP 位址的協定
• 明文、沒加密
• 遞歸式查詢 vs 公用解析器
• DNS over HTTPS
• 隱私中繼器（Oblivious DoH）

Tor 原理

• Onion Route 洋蔥路由
• 一般節點、入口節點、出口節點
• 封包層層加密
• 出口 IP 也變不一樣
• FBI 怎麼查水表？

區塊鏈是什麼

• 分散式帳本
• 匿名性、「不可追蹤性」

創意私房 金流追蹤

• 區塊勢找出 4 個錢包地址
• XREX 交易所追蹤金流
• 交易所 KYC

Ref: xrex.io

資安研討會：HITCON

Ref: hitcon.org

HITCON 學生免費專案

Ref: blog.hitcon.org

資安研討會：Cybersec

Ref: cybersec.ithome.com.tw

資安競賽：AIS3

Ref: ais3.org

資安競賽：My First CTF

Ref: mfctf

道德駭客精神

• 在攻擊前，取得同意
• 幫助弱勢、避免破壞
• 責任感與使命感

培訓計畫：台灣好厲駭

Ref: https://isip.moe.edu.tw/wordpress/?p=2564

培訓計畫：資安人蔘

Ref: facebook.com

練習網站：Hackme CTF

Ref: https://ctf.hackme.quest/

練習網站：PicoCTF

Ref: https://play.picoctf.org/

延伸資源：HITCON ZeroDay

課後 QA