2025
Thesis Archer – Servant Profile
Thesis Archer 英靈檔案(Servant Profile):以改稿為武器、熬夜為宿命的研究生英靈角色設定。
2025 年 6 月 7 日
安全程式設計 Lab 5:用 GDB 理解 Buffer Overflow(附影片與指令整理)
安全程式設計課程 Lab 5 輔助教材:用 GDB 觀察堆疊並理解 Buffer Overflow 成因,整理常用 GDB 指令、實驗環境編譯參數(Stack Canary、NX、PIE)與防禦方式,附完整影片教學。
2025 年 5 月 21 日
自訂 ChatGPT(GPTs)小心洩漏你的資料:知識庫外洩原理與防護建議
上傳到自訂 GPT 知識庫的檔案,可能被使用者透過對話問出來。以 BlackBastaGPT 為例,說明 GPTs 知識庫外洩的原理,並整理製作自訂 GPT 時的資料防護建議。
2025 年 4 月 19 日
Dark Watchdog:在暗網陰影中潛伏的 AI 利器
CYBERSEC 2025 議程 Dark Watchdog:爬取暗網交易貼文,以 BERT 將外洩貼文分為五種類型,再用 RAG 取得暗網洞察,縮短企業發現資料外洩的時間。
2025 年 4 月 19 日
Automating Dark Web CTI Reports with RAG Insight for MISP Sharing
Automating Dark Web CTI Reports:以爬蟲蒐集暗網資料、BERT 分類外洩貼文並結合 RAG 自動產生暗網威脅情資報告的研究介紹。
2025 年 4 月 19 日
安全程式設計課程輔助教材 – Lab 2 自動化程式碼分析
安全程式設計課程 Lab 2:用 GitLab 與 SonarQube 建立自動化程式碼分析流程,從上傳程式碼到檢視弱點報告。
2025 年 4 月 9 日
麋鹿在芝麻街 – ELK x BERT 資安分析實戰
HITCON Community 2023 工作坊「麋鹿在芝麻街」:從零用 ELK 整理資料、收集開源威脅情資、搭建情資平台,並訓練 BERT 深度學習模型進行資安分析,附簡報下載。
2025 年 3 月 10 日
使用語言模型與知識圖技術建構高可性度情報鏈:以分析資料外洩事件為例
HITCON Community 2024 議程:結合大型語言模型與知識圖技術,用 Cypher 查詢建構資料外洩事件的情報鏈,在混有假情報的情況下仍能正確回答關鍵問題,附簡報下載。
2025 年 3 月 10 日
