我們做了一台資安扭蛋機：轉一顆，抽一條真實的攻擊航線
2026 年 7 月 30 日
我們把「資安威脅」做成了一台扭蛋機。
👉 立即試玩：gacha-sho.sectools.tw
這是什麼
SECTOOLS AIRWAYS 是一間虛構的航空公司，只飛九條航線——每一條都是真實世界的攻擊手法：釣魚信、社交工程、網站漏洞、內部威脅、勒索軟體、橫向移動、供應鏈、零時差漏洞，還有一班沒有航班號、時刻表上查不到的「無標記航班」。
轉動旋鈕，扭蛋滾進取物口，打開是一張登機證：上面有目的地、艙等，還有那條航線的「平均飛行時間」——其實是該手法在別人網路裡待了多久沒被發現。勒索軟體 78 天、供應鏈 148 天、零時差是三條槓，因為補丁還不存在。
集滿九條航線，蓋進你的護照。
機台不收現金
這台機器不能課金，也沒有內購。哩程只有一個來源：造訪 SecTools.tw 上的工具。
飛過一個夥伴航點 +200 哩，100 哩 轉一顆，抽到重複的航線退你 50 哩。首次到訪送 300 哩 迎賓哩程，一進來就能轉三顆。
十九個航點就是我們自己做的十九個免費工具——颱風假機率計算器、密碼外洩查詢、退伍倒數、台灣資安活動報名倒數、論文錄取／拒稿產生器……點卡片就是飛過去，哩程當場入帳。
機率是公開的
側欄「轉蛋內容物出現機率公開」把九條航線的實際權重全部列出來，加起來剛好 100%：經濟艙 60%、商務艙 30%、頭等艙 7%、未列表 3%。
底下還有一份《扭蛋良心自律公約》——公約是我們自己訂的，但機率是真的：
- 本機台不能課金。機率不會因為你是誰、或連續槓龜幾次而改變。
- 無保底。 真實世界的資安也沒有保底，補丁不會因為你很衰就自己裝好。
- 抽選是本地權重亂數，結果只寫進你的瀏覽器、不上傳任何伺服器。不信？按 F12 自行稽核。
會看 F12 的人，Console 裡也留了話給你。
一些小東西
- 手氣鑑定：依你的抽卡效率即時判定，從「普通台灣人」到「非洲酋長」，抽到那班查不到的航班會直接升級成「歐皇認證」。
- 深色模式：右上角切換，記住你的選擇。
- 登機證截圖：每張登機證都能存成圖片或直接分享，適合貼限動。
- 鍵盤上試試
↑ ↑ ↓ ↓ ← → ← → B A。
SECTOOLS AIRWAYS 為虛構航空公司，不對應任何真實航空業者。「登機證」是虛構收藏卡，非登機文件（NOT A TRAVEL DOCUMENT）。