品牌故事 - 飛飛

從新手到專家：資安學習的啟航之旅

資安學習，在你找對方向之後，再大的困難都能一刃而解。

在這個資訊快速變遷的時代，資安已經變成了每個人不可或缺的防線。

對於許多人來說，資安似乎是一門深不可測的學問，充滿了複雜的技術和難以理解的術語。

然而，作為一名資安專家，我在這裡告訴你，資安學習其實並不像你想的那麼難。

它只是需要正確的方法和堅持的心。

就讓我分享我的故事，帶你了解這一切是如何開始，以及如何在資安的世界中找到你的位置。

關於我踏上資安的開始

我是如何踏入資安這條路

加入資安社團

剛上大學的時候，對於程式跟資安完全不懂，在社團博覽會遇到黑客社。在每一次參與社團課程，發覺原來資訊安全有很多很有趣的議題。

在社團，因為學長姐的帶領，我學習到了不僅僅是理論知識，而是真正的實戰技能。

課程從最基礎的 Linux 作業系統操作，到 Python 程式語言，再到資訊安全的諸多知識，這些都是透過動手實踐學到的。

參與資安活動與競賽

我和社團成員一起參加了金盾獎和各式CTF（Capture The Flag）競賽，這些都讓我對於資安的認識更加深刻。

推薦入門者可以多參與 Pico CTF、AIS3、教育部人才培育計畫、台灣好厲駭，可以學習資安相關的知識，也能交到共同在資安這條路努力的同學。

資安社團到資安創業

在大學過程參與過資安實習學習滲透測試等技巧，在大學畢業之後成為資安顧問，深入了解企業客戶的需求，也更知道這些企業究竟需要什麼。

重新回到碩班，也擔任台灣科技大學資安研究社社長，這是人生第二次擔任資安社團的社長，除了跟逢甲的風氣不同之外，也剛好遇到疫情，啟發了線上直播課程的想法。

發現許多社會人士也需要資安相關的課程，有機會參與創業競賽，帶著希望讓大家都能學習資安的想法開始創業。

在這些過程中，我也發現到了資安學習的三個關鍵點。

資安這條路，你是怎麼走的呢？

資安資源取得

一開始學習資安的時候，常常會有找不到資源與工具的情況，但可以透過 GitHub 和 Ithome 的 ithelp 鐵人賽，有許多人分享資源。

例如，開源的漏洞實驗室和 CTF 平台（ctftime)就提供了一個很好的學習環境。大家可以在 Github 找到學習資源，以及 ctftime 挖掘新的資安競賽。

資安社群陪伴

其加入社團不僅給了我學習的機會，更重要的是給了我一個志同道合者的社群。在求學階段，我參與逢甲大學黑客社，從社員到擔任社長，我認為資安需要同儕學習的需求會更多。

而這個想法也讓我到了台灣科技大學就讀研究所時，擔任資安研究社的社長，讓許多沒有在學參與社團機會的人們，也能在線上學習資安。社群，每個人都樂於分享自己的知識，並且互相幫助解決問題。

資安實戰經驗

最後是實戰經驗的累積，透過實際參與專案和競賽，我不僅僅學到了理論知識，更重要的是學會了如何將這些知識運用到實際中去運用。

出了社會之後，在學階段的經驗都成了養分，更知道在資安產業中如何有效解決問題，找出可能的解決方案，可能是每天需要做的事情。

資安學習並不是高不可攀

透過這些經歷，我學到的最重要的一課是：
資安學習並不是高不可攀，它就像是學習騎自行車一樣，一開始可能會跌倒，但只要你不放棄，終會學會如何駕馭它。

我希望透過我的分享，能激勵那些正站在起跑線上的你們，讓你們相信自己也能成為資安領域的專家。

告訴你，我為資安所做過的心力

組裝資安資源開始為學習而鋪路

資安社團經營之道

1. 建立社團學習流程

當我在進一步深入資安領域的學習後，我意識到了一件事情：儘管網路上有很多關於資安的資料，但這些資料常常零散且沒有順序，這對於初學者來說是一大挑戰。因此，我開始整理這些資料，建立起一套系統化的學習流程。這個流程包括從基礎到進階的學習路線，每一個階段都有相對應的學習資源和實戰內容。我帶著這套學習流程回到了社團，並開始嘗試將其應用到社團的運作中。

2. 舉辦活動與工作坊

我們定期舉辦內部講座和工作坊，讓學員們能在實際操作中學習和理解資安知識。這些互動式的學習方法，不僅提高了學習的趣味性，還加強了學員們解決問題的能力。此外，我們也與校外的資安社群合作，組織校際交流活動，這樣不僅拓展了學員們的視野，也加強了他們的社交能力。透過這些努力，社團不僅培養出了一批資安人才，也逐漸成為校內外知名的資安學習平台。

這個過程證明了，
有組織的學習和持續的實踐是資安學習者走向專業的必經之路。

資安教育：重現漏洞環境的設計

1. 資安教育的實戰化

在社團經營的過程中，我發現僅有理論知識是不夠的。資安學習的核心在於能否將學到的知識應用到實際環境中。

因此，我開始著手於重現真實世界中的漏洞環境，設計相關的教學課程。這不僅讓學員能夠在安全的環境下學習和實踐攻擊與防禦技巧，更重要的是讓他們對於資安威脅有了更加深刻的認識。

2. 真實案例虛擬化

我們將真實的案例進行了簡化和虛擬化處理，設計出一系列的實戰演練課程。學員們在這些課程中不僅學習了如何發現和利用漏洞，更重要的是學會了如何設計和實施有效的安全策略。

透過這種實戰化的教育模式，我們培養了學員們的實戰思維，
這也使得在未來的職業生涯中更具有競爭力。

資安文章：那些堅持我走下去的力量

1. 資安鐵人賽

在我的資安生涯中，我持續撰寫和分享有關資安的文章。這不僅是我傳遞知識和經驗的方式，也是我反思和整理自己所學的過程。

每篇文章都是對一個主題或問題的深入探討，無論是介紹新的威脅，解析最新的攻擊技術，或是評估資安工具的效用。

透過寫作，我能夠與廣大讀者—包括其他專家和初學者—進行互動，從他們的回饋中學習和成長。

文章的撰寫不僅加深了我的專業知識，也建立了一個積極參與和共享的社群。

2. 社群的反饋與支持

每當我分享新的文章或進行線上講座時，來自讀者和同行的反饋總是給我巨大的鼓勵。

這些互動證明了我工作的價值，也提供了新的思考角度和改進的機會。

這種來自社群的支持不僅在專業上激勵我，也在情感上給予我動力，使我能夠在面對挑戰時持續前行。

社群成員的互相學習和支持構成了資安領域一個重要的支持我走下的動力，這使得整個學習和分享過程更加充滿意義。

結語

從我的資安學習之旅中，我意識到，不論是個人還是團體，有計畫的學習和不斷的實作都是提高資安技能的重要因素。
透過社團的集體學習和資安教育的實戰化，我們不僅提升了個人的技能，也為整個社群帶來了價值。

我相信，無論你是資安領域的新手還是希望進一步提高的專家，這些經驗都將對你有所幫助。