Posts

PHP2Shell 修補還沒出來就有人在打，AI 自動化攻擊從鎖定目標到拿到特權好幾次不到 3 小時，你的修補排程跟告警處理還在用週跟月計算嗎？從這個月的漏洞跟入侵事件看修補跟偵測兩個時間差，以及重新思考哪些決定要先寫進政策、請主管事先簽核。

已經考過 OSCP 了，為什麼還要再考 CPTS？當初 OSCP 連敗兩次，讀了 HTB Academy 的教材才成功。

以為攻擊 AI 就只有 Prompt Injection？HTB COAE 讓我見識到 AI 攻擊的另一片天地。

零雲端經驗一頭栽進 CCSP，本來只想收集徽章和貼紙，最後被 Cloud Security 狠狠上了一課。

當 AI 從工具變成攻擊目標，滲透測試會長什麼樣子？記錄我從使用、理解到攻擊 AI 的一季學習歷程。

沒有超人模式，也能一步步往前。一位資安工程師媽媽在工作與育兒的夾縫中，兩年考取 OSCP 與 CISSP 的真實節奏。

習慣動手打靶的技術腦，要怎麼切換成管理者的思維？我用三個月準備 CISSP，走出熟悉的技術框架。

兩度落榜，一邊帶小孩一邊備考，在職媽媽如何在有限時間裡走完 OSCP+ 這條鋼索？

一個沒關掉的 Introspection Query，就讓我列舉出整個 GraphQL schema。從實戰案例看這個常見卻致命的設定疏失。

一個沒設好的 Cookie，足以讓攻擊者偽裝成你。認識 Secure、HttpOnly、SameSite 這三道防線，以及怎麼開啟它們。