應用檢索增強生成技術 (RAG) 於資安事件調查
PyCon Taiwan 2024 議程:結合 RAG 與 LLaMA 2、QLoRA 微調模型,從大量洩露的對話紀錄中擷取關鍵點、參與者與主題,在本地端完成資安事件調查。
PyCon Taiwan 2024 議程:結合 RAG 與 LLaMA 2、QLoRA 微調模型,從大量洩露的對話紀錄中擷取關鍵點、參與者與主題,在本地端完成資安事件調查。
Logstash grok 可以把一行原始 Log 拆成 IP、時間、訊息等欄位。從常用 Pattern、跳脫字元到 Snort 告警的完整解析範例與 Logstash 設定檔,附除錯技巧與常見問題。
GDB(GNU Debugger)入門教學:Linux、macOS、Windows 安裝方式,編譯除錯資訊、設定中斷點、單步執行與檢查記憶體,並介紹 pwndbg、GEF 等外掛,附完整影片。
在 Ubuntu 22.04 安裝 ELK Stack(Elasticsearch、Logstash、Kibana)的完整步驟,從套件安裝、設定到開啟 Kibana 介面。
在 Ubuntu 22.04 從原始碼安裝 Snort 3 的完整步驟:安裝相依套件、編譯 LibDAQ 與 Snort、設定 HOME_NET,最後寫一條 ICMP 規則實際測試,附影片與常見問題。
滲透測試報告書該包含哪些章節?整理標準報告架構、單一漏洞的撰寫格式、常被忽略的注意事項,以及提升滲透測試能力的學習方向。
JWT 使用 HS256 搭配弱 Secret 時,攻擊者能離線暴力破解並偽造 Token。用 jwt-cracker 與 hashcat 示範破解流程,並整理 Secret 長度、演算法選擇等防禦方式。
pwntools XOR 練習:用 Python pwntools 的 xor 函式解 CTF 中常見的 XOR 加密題目,附範例程式。