GDB 教學：安裝、常用指令與除錯技巧（附影片）
GDB（GNU Debugger）入門教學：Linux、macOS、Windows 安裝方式，編譯除錯資訊、設定中斷點、單步執行與檢查記憶體，並介紹 pwndbg、GEF 等外掛，附完整影片。
2025 年 2 月 17 日
Sheng-Shan Chen
2025
Ubuntu 22.04 安裝 Snort 3 教學：編譯、設定到第一條偵測規則（附影片）
在 Ubuntu 22.04 從原始碼安裝 Snort 3 的完整步驟：安裝相依套件、編譯 LibDAQ 與 Snort、設定 HOME_NET，最後寫一條 ICMP 規則實際測試，附影片與常見問題。
2025 年 2 月 17 日
滲透測試報告怎麼寫？報告架構、漏洞描述格式與撰寫注意事項
滲透測試報告書該包含哪些章節？整理標準報告架構、單一漏洞的撰寫格式、常被忽略的注意事項，以及提升滲透測試能力的學習方向。
2025 年 2 月 17 日
jwt-cracker 教學：暴力破解 JWT HS256 Secret 的原理、實作與防禦
JWT 使用 HS256 搭配弱 Secret 時，攻擊者能離線暴力破解並偽造 Token。用 jwt-cracker 與 hashcat 示範破解流程，並整理 Secret 長度、演算法選擇等防禦方式。
2025 年 2 月 17 日
pwntools – XOR 練習
pwntools XOR 練習：用 Python pwntools 的 xor 函式解 CTF 中常見的 XOR 加密題目，附範例程式。
2025 年 2 月 17 日
SSDLC 是什麼？安全軟體開發生命週期的階段、安全活動與 DevSecOps 差異
SSDLC（安全軟體開發生命週期）把安全要求放進需求、設計、開發、測試到維運每個階段。整理各階段安全活動與工具、SSDLC 與 DevSecOps 的差異，以及 NIST SSDF、OWASP SAMM 等標準。
2025 年 2 月 17 日
Leet（1337）駭客語是什麼？替換對照表、CTF Flag 產生器與 Python 範例
Leet（leetspeak、1337）是把字母替換成數字或符號的駭客語寫法。整理常見替換對照表、CTF Flag 產生器、Python 轉換範例，以及 Leet 密碼為什麼不安全。
2025 年 2 月 17 日