---
title: 想學黑魔法嗎？我告訴你有哪些技能
description: 本次活動將以 CTF（Capture The Flag）為主軸，旨在將參與者引入資訊安全的世界。活動開始時，將透過一系列的講解，介紹 CTF 比賽的起源、目的和基本規則，幫助參與者理解 CTF 是如何運作的。接著，我們會逐步介紹 CTF 的六大領域，包括逆向工程、滲透測試、密碼學、取證分析、網絡安全和編碼安全等，讓參與者對每一個領域都有初步的了解，最後帶大家解 CTF 的題目。
tags:
- 社課
- 共筆
- 113 學年
---
:::success
# 想學黑魔法嗎？我告訴你有哪些技能
**時間：** 2024/12/05（星期四）18:00~20:00
**地點：** 挺生大樓 A3-200 教室
**Slido：** [連結](https://app.sli.do/event/3wCkGTd7kjCPfyh9hXHDzy)
:::

> 請從這裡開始

## 業界與學界對資安的探討

### 學界

#### ISO 27001 (CIA)

- 機密性
- 完整性
- 可用性

### 業界

## 什麼是黑客

> 程式很厲害的人
> [name=小方]

> 想要把資料公開的人
> [name=登評]

## 黑客的屬性

- black
- gray
- white


## vs

黑客跟一般人沒什麼差別

## GEOHOT
- 逆向工程大師
- 全世界第越獄IPhone的男人
- 破解PlayStation 3 然後被告了qq

[Wiki連結](https://zh.wikipedia.org/zh-tw/%E4%B9%94%E6%B2%BB%C2%B7%E9%9C%8D%E5%85%B9)

https://github.com/geohot

## 黑客的形狀

- 密碼學
- 網路安全
- 網頁安全
- 逆向工程
- 程式安全
- 數位鑑識

會有組合技

### 密碼學 cryptography

- 預備知識：**數學**、離散數學
- 未來方向：通訊領域、加解密、區塊鏈
- 學習機會：大學一堆
- 應用： SSH key、digital signature
- 常見攻擊：Hash Collision

### 網路安全 internet security

- 預備知識：**密碼學**、網路概論
- 未來方向：網路安全管理、網路安全設備架設
- 學習機會：管管機房跟伺服器，保證 ==讓你哭==！
- 應用：應對通訊協定、計算機網路、病毒擴散

DDOS, distributed denial-of-service

### 網頁安全 web security

- 預備知識：前後端語言、伺服器設定
- 未來方向：==滲透測試==、Bug Bounty
- 學習機會：~~學校網站 (學校會找你請小心)~~、每個你看到的網站 (警察會找你請小心)
- 應用：漏洞挖掘、入侵伺服器、==看個資==
- 代表攻擊：log4j、XSS、SSRF、SQL Injection

### 逆向工程 reverse engineering

- 預備知識：組合語言、計算機結構、程式邏輯、耐心
- 未來方向：惡意程式/分析、沒工作...
- 學習機會：楓之谷、分析惡意程式
- 應用：分析惡意/病毒程式、寫遊戲外掛、破解 IC
- 代表攻擊：CIH、Meoware、Software Cracking

### 程式安全 pwnable

- 預備知識：逆向工程、作業系統
- 未來方向：程式漏洞挖掘、軟體測試
- 學習機會：任何一個連網功能的硬體
- 應用：無所不在，在真實世界開外掛
- 代表攻擊：DirtyCOW、Eternalblue

台科資安社 pwn basic：https://www.youtube.com/watch?v=8zO47WDUdIk

### 數位鑑識

- 預備知識：網路安全、逆向工程
- 未來方向：數位鑑識、資料救援、救場專用...
- 學習機會：CTF？
- 應用：找出被攻擊的漏洞 QAQ

> 資工系周憲政老師在等您

> 找漏洞根本是在通靈

## 想成為黑客要怎麼做

- 參加社群
- COSCUP
- 參加研討會
- HITCON
- OSCV pass
- CTF
- picoCTF.com
- pwnable.tw

<!-- 聊天框框:
羊肉炒麵好多，好飽喔
紹桓 要不要喝酒?
紹桓 有好喝的嗎
???
紹桓 有好喝的嗎？
???
喝甚麼!!!!!!!!!!
小方你再喝就不方了
-->