2010年12月11日 星期六

第五屆全國大專院校資安技能金盾獎



幾百年沒打網誌了XD





心得:

* 肖想參加很久了,今年終於有資格參加XDD

* 第一次參賽就得到第二名,感謝各位的承讓 <(_ _)>

* 組隊 with allenown & taien

* 早上去吃麥當勞原來是傳統

* Subway山初次看起來也是滿壯觀的XDD

* 第一次參加,手忙腳亂XD

* 都慌了XDDDD

* 不像HIT wargame or 自己玩,團隊合作以及時間的掌控戰術很重要

* 題目難度有點難度,還是感覺要跟出題者心有靈犀一點通才可以

* 稍嫌不滿意的是Web相關題目的漏洞是人工設計好判斷input & output 並不是真的有漏洞存在

* 今年贈品很不錯,USB冰箱 & Timberland的背包 (有點太大是真的XD

* 今年已經盡力了,有了這次經驗明年一定會更好!!

* 感謝各位可敬的對手 <(_ _)>

* 感謝主辦單位 <(_ _)>

* 晚上慶功宴,被CSRF了超可怕Q______________Q

* 12月我已經過了兩次生日了XDDDDD

* 慶功宴很有趣 :))

* 太HIGH回到家雙手 + 喉嚨掛彩



題目:

* 本次金盾決賽題目共15題,{"Forensic":7, "Web":4, "Reversing":1, "Google":2, "Coding":1},大致上

* 前半場沒人超過200分XDD

* 最漂亮的一題, taien找出SSI,allenown & me突破,團隊合作rock XDD

* Samy的偶像是Lady GaGa ,出自 Black hat 2010 「How-I-Met-Your-Girlfriend」slides 第二頁

* 世界上最難的sudoku,google it XD

* .htaccess is 正解, htpasswd 的密碼才是錯誤的(想來想去好不直觀Orz

* 500張疊圖很後悔放棄沒去做

* 本次有200分就可以有獎品了XDD




回家後,其實感觸還滿深的

從一開始甚麼都不會學到現在,如今邁入第四年

忘記跟誰聊天聊到 Dannvix ,正規代表Coding神手今天好像還飛去日本比賽XDD

其實自己學習的過程比較起一般人很偏,到現在也沒走在正規的道路上XDD

真正正規學的好像也只有CCN{A, P}

「幹壞事是進步最大的原動力」 XDDDD

以及所謂前輩講的「精神時光屋」學習法XD

「只要肯投下心力,就會是你的」

還想要在變得更強!!

我要成為 _ _ 王!!!!!


附圖:















ref from shaolin



2010年7月6日 星期二

Hacks in Taiwan 第六屆台灣駭客年會




趣的網宣XD

台灣駭客年會 HIT2010 ( http://www.hitcon.org/hit2010/ )
網路報名截止日期: 2010/7/10,錯過的人也可直接至現場報名!


各位好,很高興能跟大家介紹今年的台灣駭客年會。
當別人還在八股地炒作「個資法」議題的時候,想知道駭客們是怎麼在笑的嗎?

HIT 是一個以技術為主的盛會。
主要是讓地球人能夠與旅居在地球的外星人作一個交流平台,
使與會人士了解目前最新黑暗世界的潮流。
從資安科技、生活科技的破解,到外星尖端武器科技的剖析都有精彩內容。

附帶一提我們還提供了一個擂台賽,不管您是不是外星人都可以參加,
據說有高達五萬元的總獎金,還可以接受眾人歡呼!

適合對象:
學生:你是國家棟梁,對於外星事務必須提早了解
網管:你想知道到底是誰黑了你的機器的,來就看的到
政府官員:想知道為甚麼每次都被資安公司騙錢的話,有來有真相
外星人:你來的話可以看到很多族人,交交朋友
外星阿宅:太棒了! 我們需要你 !!!



T-shirt & 貼紙




總之很期待就是了XD

2010年5月30日 星期日

ram.exe



http://www.mediafire.com/?zwimi3wwnzy

禮拜天玩Defcon Crypto300 的產物
還滿可愛的小羊XD











原名叫 Screen Mate Poo (?)




還有Debugger mode
Ctrl + Alt + Shift 按住在點兩下小羊
可以叫出更多功能~

2010年5月28日 星期五

動物園行


5/24 (一)
動物園行

當天對自己說好要幼稚點
裝幼稚裝弱裝可憐被你們玩
學弟妹也很捧場
你們超棒 :)


第一次當隊輔的紀念














大嘴鳥~



我也玩得還滿開心的~
難忘的經驗XD。

2010年5月26日 星期三

Hacks in Taiwan 2010 Conference


主辦單位:
    CHROOT Security Group ( http://www.chroot.org )
    網駭科技 ( http://www.net-hack.com )
協辦單位:
    中研院資創中心 自由軟體鑄造場 ( http://www.openfoundry.org )
    The Anti-botnet Project of TANet ( http://www.anti-botnet.edu.tw/ ) 
    ZusoSecurity ( http://www.zuso.org.tw ) 
    飛特論壇 ( http://www.phate.tw )
會議地點:
    中央研究院  人文社會科學館 ( 台北市南港區研究院路二段 128 號 )
會議時間:
    2010 年 7 月 17 日 ~ 2010 年 7 月 18 日
報名方式:
   第一階段網路報名:2010 年 6 月 8 日前 ( 學生票新台幣 1200 元 )
   第二階段網路報名:2010 年 7 月 10 日前 ( 學生票新台幣 1300 元 )
   現場報名:會議舉行當日可至現場報名 ( 學生票新台幣 1500 元 ) 
  1. 網路報名:填具完整資料並完成轉帳繳款程序即完成網路報名。
  2. 現場報名:會議舉行當日可至現場報名,人數額滿為止,額滿後恕不開放入場。
  • 學生票驗證資格辦法及說明:
  1. 學生票資格:限 24 歲大專院校以下(不含研究所)持學生證為憑。
  2. 僅接受「學生證」之驗證方式,網路查詢恕無法認可。
  3. 需蓋有 98 學年度上下學期註冊章之學生證。
  4. 未帶證件或不在優惠範圍內者,一律以「一般身份」計,並需補票進場。
  5. 攜伴參加者需提供所有參與者之學生證。
注意事項:
  • 請妥善填寫真實資料,並攜帶含相片之證件。
  • 與會人員請記住您的報名序號,以供查驗身分。
  • 與會人員往返交通費及需住宿者請自理。
  • 會議兩天中午均提供餐點及下午茶點。
報名網址:

官方部落格


之前想打的都忘記了說XD
有人要來嗎???
來玩嘛來玩嘛~
今年我變工作人員,也會出WarGame題目唷!!