麋鹿在芝麻街 – ELK x BERT 資安分析實戰
HITCON Community 2023 工作坊「麋鹿在芝麻街」：從零用 ELK 整理資料、收集開源威脅情資、搭建情資平台，並訓練 BERT 深度學習模型進行資安分析，附簡報下載。
2025 年 3 月 10 日
Sheng-Shan Chen
2025
使用語言模型與知識圖技術建構高可性度情報鏈：以分析資料外洩事件為例
HITCON Community 2024 議程：結合大型語言模型與知識圖技術，用 Cypher 查詢建構資料外洩事件的情報鏈，在混有假情報的情況下仍能正確回答關鍵問題，附簡報下載。
2025 年 3 月 10 日
應用檢索增強生成技術 (RAG) 於資安事件調查
PyCon Taiwan 2024 議程：結合 RAG 與 LLaMA 2、QLoRA 微調模型，從大量洩露的對話紀錄中擷取關鍵點、參與者與主題，在本地端完成資安事件調查。
2025 年 3 月 10 日
GDB 教學：安裝、常用指令與除錯技巧（附影片）
GDB（GNU Debugger）入門教學：Linux、macOS、Windows 安裝方式，編譯除錯資訊、設定中斷點、單步執行與檢查記憶體，並介紹 pwndbg、GEF 等外掛，附完整影片。
2025 年 2 月 17 日
Ubuntu 22.04 安裝 Snort 3 教學：編譯、設定到第一條偵測規則（附影片）
在 Ubuntu 22.04 從原始碼安裝 Snort 3 的完整步驟：安裝相依套件、編譯 LibDAQ 與 Snort、設定 HOME_NET，最後寫一條 ICMP 規則實際測試，附影片與常見問題。
2025 年 2 月 17 日
滲透測試報告怎麼寫？報告架構、漏洞描述格式與撰寫注意事項
滲透測試報告書該包含哪些章節？整理標準報告架構、單一漏洞的撰寫格式、常被忽略的注意事項，以及提升滲透測試能力的學習方向。
2025 年 2 月 17 日
jwt-cracker 教學：暴力破解 JWT HS256 Secret 的原理、實作與防禦
JWT 使用 HS256 搭配弱 Secret 時，攻擊者能離線暴力破解並偽造 Token。用 jwt-cracker 與 hashcat 示範破解流程，並整理 Secret 長度、演算法選擇等防禦方式。
2025 年 2 月 17 日
pwntools – XOR 練習
pwntools XOR 練習：用 Python pwntools 的 xor 函式解 CTF 中常見的 XOR 加密題目，附範例程式。
2025 年 2 月 17 日