資安扭蛋機：免費線上資安小遊戲，轉一顆認識釣魚信、勒索軟體等 9 種攻擊手法
我們把「資安威脅」做成了一台扭蛋機。這是一款免費的線上資安小遊戲：不用註冊、打開瀏覽器就能玩，每轉一顆就認識一種真實世界的攻擊手法——釣魚信、社交工程、勒索軟體、供應鏈攻擊、零時差漏洞……適合想輕鬆入門資安的人，也很適合拿來當資安意識教育的破冰活動。
👉 立即試玩：gacha-sho.sectools.tw
資安扭蛋機是什麼？
SECTOOLS AIRWAYS 是一間虛構的航空公司，只飛九條航線——每一條都是真實世界的攻擊手法：釣魚信、社交工程、網站漏洞、內部威脅、勒索軟體、橫向移動、供應鏈、零時差漏洞，還有一班沒有航班號、時刻表上查不到的「無標記航班」。
轉動旋鈕，扭蛋滾進取物口，打開是一張登機證：上面有目的地、艙等，還有那條航線的「平均飛行時間」——其實是該手法在別人網路裡待了多久沒被發現。勒索軟體 78 天、供應鏈 148 天、零時差是三條槓，因為補丁還不存在。
集滿九條航線，蓋進你的護照。
九條航線：9 種真實攻擊手法一次看
每一條航線都對應一種真實世界常見的攻擊手法：
- 釣魚信（Phishing）：偽裝成銀行、物流或同事寄來的郵件，騙你點連結、下載附件或輸入帳密。
- 社交工程：不靠技術靠人性，假冒客服、主管或廠商，用電話或訊息套出資訊。
- 網站漏洞：利用 SQL Injection、XSS 等網站程式缺陷入侵系統或竊取資料。
- 內部威脅：來自員工、前員工或合作夥伴，本來就有權限的人造成的外洩或破壞。
- 勒索軟體（Ransomware）：把檔案加密後勒索贖金，常搭配竊取資料進行雙重勒索。
- 橫向移動：攻擊者攻下一台電腦後，在內網一路擴散到更重要的主機。
- 供應鏈攻擊：從你信任的軟體、套件或廠商下手，一次影響大量下游用戶。
- 零時差漏洞（Zero-day）：廠商還不知道、補丁還不存在的漏洞，防守方幾乎沒有反應時間。
- 無標記航班：時刻表上查不到的隱藏航線，抽到了才知道。
機台不收現金：完全免費，不能課金
這台機器不能課金，也沒有內購。哩程只有一個來源：造訪 SecTools.tw 上的工具。
飛過一個夥伴航點 +200 哩，100 哩 轉一顆，抽到重複的航線退你 50 哩。首次到訪送 300 哩 迎賓哩程，一進來就能轉三顆。
二十三個航點就是我們自己做的二十三個免費工具——颱風假機率計算器、密碼外洩查詢、退伍倒數、台灣資安活動報名倒數、論文錄取／拒稿產生器……點卡片就是飛過去，哩程當場入帳。
機率是公開的：轉蛋機率透明，資料不上傳
側欄「轉蛋內容物出現機率公開」把九條航線的實際權重全部列出來，加起來剛好 100%：經濟艙 60%、商務艙 30%、頭等艙 7%、未列表 3%。
底下還有一份《扭蛋良心自律公約》——公約是我們自己訂的，但機率是真的：
- 本機台不能課金。機率不會因為你是誰、或連續槓龜幾次而改變。
- 無保底。 真實世界的資安也沒有保底，補丁不會因為你很衰就自己裝好。
- 抽選是本地權重亂數，結果只寫進你的瀏覽器、不上傳任何伺服器。不信？按 F12 自行稽核。
會看 F12 的人，Console 裡也留了話給你。
一些小東西
- 手氣鑑定：依你的抽卡效率即時判定，從「普通台灣人」到「非洲酋長」，抽到那班查不到的航班會直接升級成「歐皇認證」。
- 深色模式：右上角切換，記住你的選擇。
- 登機證截圖：每張登機證都能存成圖片或直接分享，適合貼限動。
- 鍵盤上試試
↑ ↑ ↓ ↓ ← → ← → B A。
常見問題
資安扭蛋機要錢嗎？
完全免費。不能課金、沒有內購，哩程只能靠造訪 SecTools.tw 上的免費工具取得。
需要註冊或下載 App 嗎？
不用。手機或電腦打開瀏覽器，進入 gacha-sho.sectools.tw 就能直接玩。
我的抽卡紀錄會被上傳嗎？
不會。抽選在本地進行，結果只存在你的瀏覽器裡，不上傳任何伺服器。
可以拿來上資安課或做教育訓練嗎？
很適合。九條航線剛好涵蓋最常見的攻擊類型，轉一輪就能帶出釣魚、社交工程、勒索軟體等主題，用來當資安意識課程或社團活動的開場都不錯。
SECTOOLS AIRWAYS 為虛構航空公司，不對應任何真實航空業者。「登機證」是虛構收藏卡，非登機文件（NOT A TRAVEL DOCUMENT）。
試玩：https://gacha-sho.sectools.tw/