物聯網安全到底在保護什麼？從硬體、韌體、軟體到雲端一次看懂｜IoT Security 完整指南
聊到「物聯網安全（IoT Security）」，很多人第一個疑問都是： 我們現在討論的，到底是硬體安全、韌體安全…
[指令日記] VMware 裡 Ubuntu 無法複製貼上？6 個原因與完整排查順序
在 VMware Workstation 裡裝好 Ubuntu 後，很多人第一個遇到的小問題是： 在 Windows 複製了一段指令，切…
[指令日記] Kali 2026.02 更新後滑鼠游標消失？問題可能出在 VMware 虛擬硬體版本
在 VMware 裡更新 Kali Linux 後重新開機，可能會遇到這個狀況： Kali 正常開機 XFCE 桌面正常顯示 滑鼠可…
[資安社群] 001 飛飛的資安大圈圈｜資安新手學習與交流社群
想學資安，卻不知道從哪裡開始？歡迎加入「飛飛的資安大圈圈」 很多人第一次接觸資安時，都會遇到一個問題…
[資安證照] SANS SEC598／GASAE 怎麼準備？課程內容、考試方向、社群心得與完整備考指南
本文整理日期：2026 年 7 月 16 日。 SEC598 課程與 GASAE 考試仍可能持續更新，報名及考試前請再次確認 S…
[安裝教學] 009 從乾淨的 Windows 安裝 OpenAI Codex CLI 完整教學
前言 OpenAI Codex CLI 是 OpenAI 推出的命令列 AI 程式開發助手，預設搭載 GPT-5.5 模型，可以在終端機中…
[問題解析] 011 MS17-010、Metasploit、Meterpreter 到 2026 還值得學嗎？
前幾天分享五月直播的資訊——Windows 滲透測試初探：MS17-010 × msfconsole × Meterpreter——的時候，有位朋…
[資安分析] 002 Discord 帳號被盜怎麼辦？點開圖片就會被盜嗎（事件分析與處理 SOP）
一篇給一般使用者、社群管理員與資安從業人員看的事件分析。本文不教任何攻擊技術，重點放在事件理解、調…
[技術解析] 006 資安視角下的 robots.txt：從「看不懂」到「能攻能守」
一份出現在 payload 裡的陌生檔案，一個看似無害的規範，卻可能成為滲透測試人員的第一張地圖。 本文帶你…
[題目解析] 001 Root 就在眼前：一題 Cron Job 提權，看懂 OSCP 與真實世界的差距
先看題目 你在滲透測試中拿到了一個低權限 shell，目標是 Linux 系統。 你執行了以下指令： $ id uid=10…
[技術解析] 005 學習 Windows 事件日誌（Windows Event log ）
1. 什麼是 Windows 事件日誌？ 想像你家門口裝了一台監視攝影機，每當有人進出，系統都會自動錄影並存檔。…
[工具應用] 009 Nmap 完整入門指南
來源： Nmap Official Reference Guide 適合對象： 資安新手、網路管理員、滲透測試學習者 什麼是 Nmap？ …