台灣資安 / CTF 學習資源整理

如果你有看到什麼優質的學習資源，歡迎發 PR！

Wanted:

• 威脅情資運用
• iOS Security

Table of Contents

• 學習資源
  • Basics
  • Pwn
  • Web
  • Reverse
  • Crypto
  • Network
  • Fuzzing
  • Windows
  • Android
  • 紅隊演練 / 滲透測試
  • 工控安全
  • Web3
  • Advanced (?
  • 大學課程線上影片
  • Uncategorized
• 經驗分享
• CTF
• Wargame
• 營隊 & 培訓計畫
• 社群 & 學校社團
  • 學校社團
• 活動
• 獎學金
• 實習
• 補助、贊助
• 漏洞通報
• 國外資源
  • Mindset
  • CTF
  • Web
  • Crypto
  • Pwn
  • Reverse & Malware Analysis
  • General Training
  • Fuzzing
  • Embedded / IoT
  • Penetration Test / Red Team
  • Car/Automotive Hacking 汽車安全
  • ICS Security 工控安全
  • Cloud Security 雲端安全
  • Web3
  • Wargame
  • CTF Design 題目設計
  • Conference 研討會

學習資源

Basics

• 高中職生資安研習營
• AIS3 Junior 新型態高中職資安課程
• Introduction to CTF by Ice1187
• Linux Basic by Ice1187
• 清大開放式課程 - 作業系統
• CSOs 數位防禦手冊 by OCF
• 國家資通安全研究院 資安星際指南

Pwn

• NTU Computer Security by Yuawn
• 2021 交大程式安全 binary exploit 課程教材 by u1f383 & kia
• 漏洞攻擊從入門到放棄 by frozenkp
• Linux Kernel Exploitation by Yuawn
• Angel Boy's SlideShares (YouTube Live Recording)
• Kazma's Blog
• u1f383's Blog

Web

• How to Hack Websites by Splitline
• [資安新手入門手冊] Web Security 領航之路 by 飛飛
• Huli's Blog
• Beyond XSS：探索網頁前端資安宇宙 by Huli
• Orange🍊's Blog

Reverse

• SCIST 資安課程：我獨自逆向：Reverse by Kazma
• 2021 交大程式安全 Reverse Engineering 逆向工程簡報、影片、題目 by LJP-TW
• 2020 交大程式安全：逆向工程上課講義 by NiNi
• 2023 臺大計算機安全：Windows Malware RE by Ice1187

Crypto

• Crypto Course by oalieno
• Maple🍁's Blog

Network

• 從 0 開始的 Web Security by seadog007

Fuzzing

• fuzzing-learning-in-30-days by u1f383
• Fuzzing by Yuawn

Windows

• 現實主義勇者的 Windows 攻防記 by Zeze
• Windows APT Warfare：惡意程式前線戰術指南 by aaaddress1

Android

• Android App 逆向入門 by Huli

紅隊演練 / 滲透測試

• DEVCORE 紅隊演練專家應徵指南
• HITCON ZeroDay

工控安全

• 實戰工控場域攻擊 - 現行工業控制場域網路 by tyc4d @ BambooFox CSC

Web3

• DeFiHackLabs

Advanced (?

• Orange🍊's Presentation Slides
• Angel Boy's SlideShares
• Hao's Arsenal
• DEVCORE 技術專欄
  • DEVCORE 技術專欄英文版 (note: 兩邊文章不完全相同)

大學課程線上影片

• 台大/交大/台科大 計算機安全
• 台師大 資安攻防演練

Uncategorized

• 資安學習路徑 by 飛飛
• 交大網路安全策進會 歷年社課
• 台科大資訊安全研究社 歷年社課
• 成大資安社 歷年社課
• SCIST 南臺灣學生資訊社群 歷年資訊安全課程
• Awesome Taiwan Security Course
• Got Your PW 專供資安人的資源與工具整理
• HackerCat
• CTF種子培訓工作坊

經驗分享

• CTF轉生 — 不轉生就拿出真本事 by NiNi
• 資安怎麼入門大哉問 by 駭客花生醬
• 關於 CTF 的那些事 by LYS
• 獨自升級的駭客: 自由之路從框架開始 by NiNi (slides)
• Windows 系統安全這麼複雜怎麼學 by Zeze
• 黑客、社團、資訊魔法學習大總匯 by 飛飛
• 從初出茅廬到破解大師: 我的 14 年駭客生涯回顧 by Orange🍊
• A 3-Year Tale of Hacking a Pwn2Own Target: The Attacks, Vendor Evolution, and Lesson Learneds by Orange🍊
• The Art of PHP — My CTF Journey and Untold Stories! (繁中) by Orange🍊
• 想成為資安研究員的心路歷程 - 從高中到大學的五年 by TwinkleStar03

研究投稿 & 發表

• HITCON 投稿生存指南 by HITCON RB 主席 Bletchley
• HITCON 學生發表獎勵

證照

• EXP-401 (OSEE)：用五天課程訓練通透十年的知識體系

CTF

• MyFirstCTF
• Pre-exam of AIS3
• AIS3 EOF
• BambooFox CTF
• 臺灣高中聯合資安競賽 THJCC CTF (Taiwan High-school Joint Cybersecurity Competition)
• TSC CTF (Taiwan Security Club CTF)
• TSJ CTF
• Balsn CTF
• ACSC CTF (Asian Cyber Security Challenge)
• HITCON CTF
• CGGC 網路守護者挑戰賽
• 神盾盃 資安競賽
• GiCS 資安女婕思
• 資安技能金盾獎
• AIS3 HACKATHON 資安專題黑客松
• No Hack No CTF
• InnoServe 大專校院資訊應用服務創新競賽

Wargame 練習平台

• pwnable.tw
• Hackme CTF
• NCKU CTF
• BambooFox Wargame
• SCIST CTF
• LoTuX CTF

營隊 & 培訓計畫

• 高中職生資安研習營 (此子計畫已結束)
• AIS3 Junior 新型態高中職資安課程
• AIS3 新型態資安實務主題課程
• AIS3 好厲駭 高階資安人才培訓計畫
• 南臺灣學生資訊社群 SCIST 資訊安全課程
• 中部高中電資聯合會議 SCAICT 資訊安全課程
• TeamT5 Security Camp 資安培訓營
• Global Cybersecurity Camp (GCC)
• TDOH - 資安功德院
• 國家資通安全研究院 培訓課程
• HITCON Training

社群 & 學校社團

• Deep Hacking 讀書會
• 南臺灣學生資訊社群 SCIST (FB 粉專) (YouTube)
• 中部高中電資聯合會議 SCAICT
• CURA (CyberSecurity Unions Research Association)
• HITCON GIRLS (女性 only)
• TDOHacker
• UCCU Hacker
• CHROOT
• B33F 50UP
• StarHack 星駭資安社群 (public Discord)

學校社群/社團

• 台灣大學 網路安全實驗室 Balsn
• 台灣科技大學 資安研究社 NTUSTISC
• 交通大學 網路安全策進會 BambooFox CSC (FB 粉專)
• 臺北科技大學 資訊安全實驗室 (is1lab Web GitHub)
• 中央大學 CTF 讀書會 NCtfU
• 逢甲大學 黑客社 HackerSir (FB 粉專)
• 中山大學 資安社 NSYSU ISC
• 輔仁大學 資訊安全研究會 NISRA
• 東海大學 駭客社
• 成功大學 資安社
• 台東大學 資安社
• 台南大學 資安社

活動

• /dev/meet 資安小聚 by DEVCORE
• HITCON 台灣駭客年會
  • 學生發表獎勵
• DEVCORE CONFERENCE
• CraftCon
• TeamT5 威脅分析師高峰會
• CYBERSEC 臺灣資安大會
• 每月資安、社群活動分享 by TDOHacker
• 活動分享 by NICS 資安人蔘
• 台灣資安課程與活動提醒倒計時器 Taiwan Security Activity Deadlines
• hacker-tracker.tw 台灣資訊相關活動行事曆

獎學金

• DEVCORE 全國資訊安全獎學金

實習

• DEVCORE 實習生計畫
• 奧義智慧科技 資安研究實習生
• TeamT5 實習
• TrapaSecurity 實習
• TXOne Networks 實習
• 趨勢科技實習
• 教育部資訊安全人才培育計畫 職缺公佈欄

補助、贊助

• HITCON 台灣資安社群補助計畫
  • 讀書會、會議經費補助
  • 社群長期計劃合作
  • 資安技術教育自媒體
• DEVCORE 資安教育活動贊助計劃
• 奧義智慧科技
• NCSE Network 社群贊助計畫

漏洞通報

• HITCON ZeroDay
• TWCERT/CC 台灣漏洞揭露平台 (TVN)

國外資源

雖然這裡主要是整理台灣的資安 / CTF 學習資源，但因爲我認為這些資源的內容和品質非常好，因此還是放一下。

Mindset 心法

• Some Thoughts on Teaching Hacking

CTF

• picoCTF
• CTFtime
• The Flare-On Challenge (for Reverse)

Web

• PortSwigger Web Security Academy

Crypto

• CRYPTOHACK
• Understanding Cryptography: A Textbook for Students and Practitioners
• Crypton
• Lattice-Based Cryptanalysis

Pwn

• Binary Exploitation / Memory Corruption by LiveOverflow
• shellphish/how2heap
• Pwn2Own

Reverse & Malware Analysis

• FLARE Learing Hub
• stacksmashing's YouTube
• Zero2Segfault's YouTube

General Training

• Low Level's YouTube
• pwn.college
• TryHackMe

Fuzzing

• Fuzzing101

Embedded / IoT

• Hardware Security Research by LiveOverflow
• RECESSIM's YouTube
• Mattbrwn's YouTube
• FlashbackTeam's YouTube
• stacksmashing's YouTube
• Embedded Security CTF
• MITRE Embedded CTF

Penetration Test / Red Team

• HackTheBox
• IppSec's YouTube
• GOAD: Game of Active Directory
• ired.team
• Overview of network pivoting and tunneling

Car/Automotive Hacking 汽車安全

• Car Hacking 101: Practical Guide to Exploiting CAN-Bus using Instrument Cluster Simulator
• Instrument Cluster Simulator for SocketCAN

ICS Security 工控安全

• Fortiphyd Logic Inc
• Graphical Realism Framework for Industrial Control Simulation

Cloud Security 雲端安全

• Pwned Labs - Cloud Security Bootcamps
• AWSGoat
• CloudGoat

Web3

• 區塊鏈黑暗森林自救手冊

Wargame

• OverTheWire
• The Ethernaut

CTF Design 題目設計

• CTF Design Guidelines

Conference 研討會

• Security and Privacy Conference Deadlines