2012年2月20日星期一

變動的未來

時間過的好快,轉眼間就快畢業了,實驗室也即將吹熄燈號

然而,未來該何去何從呢?!

算了算呆在實驗室的時間約莫5年多,期間內也沒什麼讓人折服的偉大貢獻,反正自己未來不打算再做資安相關的工作,就讓我任性地將幾個平常在做的工作列出來留作紀念吧

1. 地方政府資通安全服務計畫(http://www.sss.org.tw/)

又稱為地府計畫,依字面上的解釋:做這個計畫生不如死猶如身處地府般難受,而我很榮幸地參與了95年、96年、97年、98年、99年、100年計畫,所以我應該是身陷於地下6樓的泥沼中(能做為火拳艾斯的鄰居,我感到無比的榮幸)

2. 教育部檢測平台開發(http://ewavs.twisc.ncku.edu.tw/)

這個檢測系統算是我獨自構想開發的,主要是基於地府計畫的經驗壓榨所寫出的檢測工具再進一步提升至檢測系統,歷經了好幾個失眠的夜晚製成(感謝娜美不離不棄地陪著我度過良宵),悄悄地透露:系統裡面放了個萬年的彩蛋

3. 滲透測試專案

基於職業道德,只透露出很多系統都是被我踹成功的

若工作+讀書的生活,只搞上述這些就顯得太苦悶了,所以又自己研究了

1. 惡意程式

這個族群太過於龐大,亂入的研究偵測的藝術、0day的生活、隱藏的技巧、脫殼的方法及僵屍的追蹤,但研究到後期覺得依我的資質,可能去當師公還比較有賺頭,所以就將這些技巧放著讓它慢慢的腐化

2. 破解(Crack)

這段故事有點長,當我還是個青稚的幼童時期,由於父母工作甚忙,無餘力扶養、教導我人生的重則大任與方向,於是將我託付任天堂爺爺,於是乎在爺爺變身成超級賽亞人任天堂的諄諄教誨下,我終於學成了金手指(後來我才知道加藤鷹也是拜在爺爺門下),然後便用此內功心法搭配cv修改當時最火紅的仙劍奇俠傳,偷了錢莊幾百萬兩銀子,然後反組譯flash偷偷在各項比賽中成為分數最高的名人,天下更無抗手,無可奈何,惟隱居深谷,以鵰為友。嗚呼,生平求一敵手而不可得,誠寂寥難堪也。因此在電腦上安裝了android sdk+market下載了捕魚的apk,但鵰兄資質駑鈍便求我修改apk,讓牠可以不用花貝殼買炸彈,輕輕鬆鬆地抓魚來吃。後來鵰兄為我擄來了小龍女,此後便不再過問世事。

3. 金盾獎

感謝M.Y.H.及Ranger邀我組成了Excellent,感謝其它隊伍在比賽時的謙讓,讓我們順利的搬回第二名,然後拿了一筆不義之財,便為自己添購了新型1080P投影機;有了這台投影機,讓我人變帥氣了,考試也都考100分...

4. 日後再補,先寫點結論好了

 

在南部要覓得一資安的工作實比登天還難,既然我的根已駐紮在此,就只好面對現實,當個創造經濟奇蹟的無名英雄吧! 福氣啦~~(阿比很難喝!)

能有耐心的看到這裡,其實你目的是想學金手指吧! 快去報名吧!!

2012年2月19日星期日

幾個晚上的成果

前陣子才接觸到這款遊戲,好幾個夜晚很認真的在玩,不過未來終於可以輕鬆玩遊戲了

2012年2月14日星期二

情人節快樂

祝大家在情人節,都有漏洞可插

2011年12月29日星期四

sslstrip awesome

2 Books

The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws 2 Second Edition

The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws

 

Metasploit: The Penetration Tester's Guide