PHP2Shell 爆發全球資安危機：兩項重大 RCE 漏洞的成因、攻擊原理與防禦策略
PHP2Shell 兩項重大 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）完整解析：漏洞成因、攻擊原理、受影響版本與防禦修補策略。
2026 年 10 月 22 日
2026
Overleaf 完整教學：線上 LaTeX 論文排版從零上手
Overleaf 完整中文教學：從建立專案、LaTeX 基本語法、中文字型設定、參考文獻 BibTeX 到 Git 同步，附常見編譯錯誤對照表，論文排版從零上手。
2026 年 8 月 22 日
研知 Research Toolkit：文獻矩陣、PICO、APA 引用與效果量，六個免費中文研究工具
免費的中文研究工具箱：線上整理文獻矩陣、建立 PICO／PECO 研究問題、產生 APA 7 引用格式，並計算樣本數與 Cohen’s d 效果量。免登入，研究資料不離開瀏覽器。
2026 年 8 月 18 日
半夜四點牛肉麵：一個煮麵小遊戲，順便告訴你哪幾間現在還開著
凌晨四點的煮麵小遊戲：顧火、撈麵、擺料，撐住眼皮，手機催你也要已讀不回。玩完附上台北 24 小時與深夜營業的牛肉麵名單，一鍵用定位找附近還開著的店。
2026 年 8 月 18 日
計程車跳表模擬器：用手機估算計程車車資，位置不會離開你的裝置
免費的線上計程車跳表：用手機 GPS 邊搭邊估算車資，內建各縣市公告費率與夜間、春節加成。純前端運算，不連線、不記錄、不上傳任何位置資料。
2026 年 8 月 18 日
SecTools 資安工具箱：免費線上資安工具，直接在瀏覽器完成分析
給資安工程師、SOC 分析師與開發者的免費線上工具箱：Hash、JWT、IOC、CIDR、CVSS、Email Header、PCAP 到 CTF 工具一應俱全，全部在瀏覽器本機運算，輸入的資料不會離開這個分頁。
2026 年 8 月 18 日
資安扭蛋機：免費線上資安小遊戲，轉一顆認識釣魚信、勒索軟體等 9 種攻擊手法
資安扭蛋機是 SecTools.tw 推出的免費線上資安小遊戲：轉一顆扭蛋、抽一張登機證，認識釣魚信、社交工程、勒索軟體、供應鏈攻擊、零時差漏洞等 9 種真實攻擊手法。不用註冊、不能課金、機率全公開。
2026 年 7 月 30 日
雙讀 DualRead:自帶 API Key 的 AI 雙語網頁翻譯, 資料不經第三方伺服器
雙讀 DualRead 是自帶 API Key 的 AI 雙語網頁翻譯工具，原文與譯文對照閱讀 CVE、論文與技術文件，資料直接送往你自己的 AI 服務，不經第三方伺服器。
2026 年 7 月 29 日
口試生存指南:面對口委的奪命連環問
口試前睡不著？口試生存指南隨機生成口委的奪命連環問，每題附生存建議，並整理研究動機、方法、實驗與限制等常見口試問題類型，陪你把最壞的情況先演練一遍。
2026 年 7 月 28 日