[網站漏洞] 006 PHP 反序列化漏洞：Magic Methods、POP Chain
目錄 序列化與反序列化基礎 為什麼反序列化是危險的？ Magic Methods 完整解析 反序列化攻擊的完整生命週…
[論文筆記] 008 當工控系統遇上隱寫術惡意軟體：以機器學習強化 IEC 62443 標準的偵測能力
一、論文概覽 論文標題 – 英文：Adapting IEC 62443 for Steganographic Threat Detection in ICS E…
[論文筆記] 007 工業4.0控制系統的五步驟網路防禦模型：整合IEC 62443與ISO 27000的實務框架
一、論文概覽 論文標題： A Five-Step Cyber-Defence Model for Industry 4.0 Control Systems Integratin…
[論文筆記] 006 工業控制系統如何落實 IEC 62443？一個實務導向的安全框架
一、論文概覽 論文標題： A Comprehensive Framework for Security in Engineering Projects – Base…
[論文筆記] 005 從 IEC 62443 標準看工業控制系統的安全服務架構設計
一、論文概覽 論文標題 – 英文：Security Service Architecture Design Based on IEC 62443 Standar…
[論文筆記] 004 用 Raspberry Pi 打造低成本 IoT 入侵偵測系統：Suricata 實作導讀
一、論文概覽 論文標題： Enhancing IoT Security Affordably with Raspberry Pi and Open-Source IDS/IPS…
[論文筆記] 003 當工控系統暴露在網路上：從 JPCERT/CC 的威脅分析看 ICS 資安風險
一、論文概覽 論文標題 – 英文：Security Threats of Internet-Reachable ICS – 中文：可從網…
[指令日記] 009 nbtstat 指令教學：NetBIOS 查詢與紅藍隊實戰應用
1. 這是什麼 nbtstat 是 Windows 內建的命令列工具，全名為 NetBIOS over TCP/IP Statistics，用於查詢和…
[指令日記] 008 Gobuster 網站目錄爆破工具入門指南
1. 這是什麼 Gobuster 是一款用 Go 語言編寫的高效能暴力破解工具，主要用於網站目錄/檔案探測、DNS 子域…
[服務介紹] 2026 資安課程推薦：從零基礎到滲透測試、AI 資安的完整學習指南｜新手友善、實戰導向
想學資安，卻不知道該從哪裡開始？本文整理常見的資安課程類型、不同背景的學習路徑，以及飛飛目前提供的…
[資安入門] 004 資安名詞大全：用白話文學會 200+ 資訊安全核心概念
前言 專為 CISSP、IPAS 資安工程師、金盾獎考生整理的資安名詞完整指南。涵蓋 CIA 三元組、加密技術、身分…
[工具應用] 006 VPN 完整指南：從入門到企業 VPN 選擇
什麼是 VPN？ VPN（Virtual Private Network，虛擬私人網路）是一種能在公共網路上建立加密連線的技術。想…