2025
SSDLC 是什麼？安全軟體開發生命週期的階段、安全活動與 DevSecOps 差異
SSDLC（安全軟體開發生命週期）把安全要求放進需求、設計、開發、測試到維運每個階段。整理各階段安全活動與工具、SSDLC 與 DevSecOps 的差異，以及 NIST SSDF、OWASP SAMM 等標準。
2025 年 2 月 17 日
Leet（1337）駭客語是什麼？替換對照表、CTF Flag 產生器與 Python 範例
Leet（leetspeak、1337）是把字母替換成數字或符號的駭客語寫法。整理常見替換對照表、CTF Flag 產生器、Python 轉換範例，以及 Leet 密碼為什麼不安全。
2025 年 2 月 17 日
2024
113-1 師大資工「高等資安攻防演練」- 企業如何偵測並應對網路攻擊 Detection Engineering 輔助教材
113-1 師大資工「高等資安攻防演練」課程介紹與內容整理。
2024 年 11 月 18 日
SSRFmap 自動化伺服器端請求偽造漏洞掃描工具
SSRFmap 是自動化伺服器端請求偽造（SSRF）漏洞利用工具，介紹 SSRF 漏洞原理與 SSRFmap 的使用方式。
2024 年 10 月 21 日
WPScan ：專為 WordPress 設計的安全掃描工具
WPScan 是專為 WordPress 設計的弱點掃描工具，教你掃描 WordPress 網站弱點、列舉使用者，找出網站的安全問題。
2024 年 10 月 21 日
利用 GitTools 探索 Git 漏洞
利用 GitTools 探索網站外洩的 .git 目錄：Dumper、Extractor 的使用方式，以及如何防止原始碼外洩。
2024 年 10 月 21 日