資安扭蛋機：免費線上資安小遊戲，轉一顆認識釣魚信、勒索軟體等 9 種攻擊手法
資安扭蛋機是 SecTools.tw 推出的免費線上資安小遊戲：轉一顆扭蛋、抽一張登機證，認識釣魚信、社交工程、勒索軟體、供應鏈攻擊、零時差漏洞等 9 種真實攻擊手法。不用註冊、不能課金、機率全公開。
2026 年 7 月 30 日
社交工程
2025
自訂 ChatGPT（GPTs）小心洩漏你的資料：知識庫外洩原理與防護建議
上傳到自訂 GPT 知識庫的檔案，可能被使用者透過對話問出來。以 BlackBastaGPT 為例，說明 GPTs 知識庫外洩的原理，並整理製作自訂 GPT 時的資料防護建議。
2025 年 4 月 19 日
2024
ShellPhish 社交工程演練：釣魚網站原理、辨識技巧與防禦方式
在虛擬機實驗環境用 ShellPhish 演練社群網站釣魚，了解攻擊者如何竊取帳密，並整理辨識釣魚網站的技巧，以及 Passkey、社交工程演練等組織防禦方式。
2024 年 10 月 19 日