早上 — nini
資源分享
- pwn.college
- 學習 – HACK-A-SAT --- Learn – HACK-A-SAT
- 亞洲網路安全挑戰賽 --- Asian Cyber Security Challenge
- NiNi’s Den | NiNi’s Den. CyberSec Blog
中午：沙龍 — 王銘宏副教授、寬寬研究員、NINI 研究員、splitline 研究員
Q1
多加嘗試，認識不足
Q2
確立自己未來希望成為的樣子。
Q3
在學校可以點的技能樹：網路整體知識、密碼學
Q2
面試中，資安訓練營可以證明你有基本的資安認識，例如 AIS3
證照方面推薦實作類的，例如 OSCP、CEH
培養自學環境
Q 如何保持自身學習動機
如何調適同儕壓力？
和自己比較
解決熱情消失。
- 選擇一個方向專注，但這個方向不一定要打死。
- 選擇一個小目標保持成就感。
- 結伴
如何保持學習熱情。
- 不要太怕輸
- 參考他人的研究成果。保持對領域的新奇、未來性
- 適時的休息，往其他方向發展可能有不同的視野。
下午1 — splitline
解題分工
心得
打 CTF 或任何資安比賽不要太在意輸贏，而是在學習、在玩這個題目。
目標建議：
- 不建議以拿獎品為目標，因為不如去打 bug bounty
- 不建議以刷名次為目標，因為去打小比賽刷名次不一定可以學到東西
- 可以以學到東西，出國 (增加人脈和視野) 為目標
下午2 — 堇姬 and OsGa
CTF 實際演練題目