SecBeater

Ollama

Sun, 02 Aug 2026 00:00:00 GMT

安裝Ollama

模型：

https://ollama.com/willqiu/Llama-Breeze2-8B-Instruct:latest/blobs/f6d1e70ffa6f

Hugo + Github Pages/Cloudflare Pages —>自建部落格

Tue, 04 Feb 2025 00:00:00 GMT

安裝GO：golangAll releases - The Go Programming Language

All releases - The Go Programming Language

After downloading a binary release suitable for your system, please follow the installation instructions.

Colab_AI繪圖

Mon, 02 Dec 2024 00:00:00 GMT

使用模型： animagine-xl-3.1

OSCP+-如何一次通過OSCP+考試-(含一點點CPENT、LPT心得)

Fri, 27 Dec 2024 00:00:00 GMT

摘要：

首先感謝科長、公司團隊讓我有這次的機會參加考試，也特別感謝不可思議的奇蹟、令姊、阿丸、瑩姊、Adam、Bo、schsu、yo豪、以及各個隊友在這段時間內的協助以及指導，可以說是沒有這些隊友，我不可能過這個考試，所以大家記得~~推坑朋友一起花錢考(X)~~ 由於網路上已經很多OSCP的考試說明已經在網路上很多了，所以本文主要針對OSCP+的感想以及準備的資源說明為主。

人權：

個人背景

因為每個人的能力背景不同，所以有講述個人背景的文章才有參考的價值，我是某國立大學的研究所資管所畢業，老實說只會寫簡單的Python，對於C語言等都不太熟悉，大概連腳本小子也不到的程度吧~ 主要工作也跟資訊領域也沒有太大的關係。純粹是有機會進到公司某PartTime性質的團隊，才有機會能跟一群夥伴們一起踏入這個領域去學習。而像是ChatGPT的出現，真的讓跨領域的學習門檻降低非常多，也鼓勵大家只要能跨出第一步，在這個AI的時代一定可以學到東西。

學習到考過(一年)：

上課時間：2023-11(和團隊一起上課續約時間：2024-06(因為自認還沒準備好，再續約30天來延長考試時間考試日期：2024-11(剛好時間要到，而且改版OSCP+，下定決定考試(拒絕拖延症XD)

參考資源：

考試前：

心得類：

在考前都會擔心，甚至覺得自己準備的方向方式是否正確，因此可以多看別人的文章，來幫自己做心理建設。

揭露 OSCP 所有秘密！-2024-06-28 適應新考試：OSCP AD Assumed Breach 情境解析與準備指南-2024-08-31 如何在半年內通過OSCP-2024-09-18 -->這幾篇文章很清楚的解釋上課前的準備，以及考試的詳細過程，並且提供了多種工具，很推薦大家多看一下。 YouTube影片：Ultimate OSCP Guide 2024 - How To Pass The OSCP 2024-2024-05-10

OSCP課程外工具

建議學的：

掃描(Enumeration)類：

Tib3rius/AutoRecon -->考試畢竟是跟時間競賽，所以推薦用這個，可以快速完成許多人工步驟，當然你必須先了解他在做甚麼，並且做不到甚麼，在考試中你才會下人工指令去做更詳細的掃描。

Pennyw0rth/NetExec: The Network Execution Tool -->在OSCP課程內學的是CrackMapExec，但現在已經有更好用的NetExec，建議可以學一下怎麼使用，PS：但我考試時還是使用CrackMapExec

pspy -->由於考試跟課程中會有排程的題目，而要如何快速找出哪個是可以利用的排程，可以用這個，算是方便很多。

wp-scan

建立自己的字典檔 -->這篇文章蠻推薦的，畢竟自己常常會不確定字典黨會不會lost掉，建一個整合的就不會忘記

隧道(Tunneling)類：

ligolo-ng -->在課程中，他會教你怎麼使用chisel，但是建議使用ligolo，因為他會向是建立VPN一樣做tunneling，變得很簡單。(教學影片-1、教學影片-2推薦吃飯做事時可以聽2，實際要操作在按照1的慢慢學)

其他(other)類：

tmux -->在多台機器內妳可以很方便地進行管理和自訂你的控制台教學影片

課程

HTB Academy邀請連結 -->光靠OSCP裡面的課程，可能理解的不夠詳細，我會在Academy裡面在詳細去理解實際的運作以及指令怎麼下

靶機表：

Lainkusanagi OSCP Like

NetSecFocus Trophy Room

vulnlab.com -->俗話說Practice Make Perfect，以上靶機推薦大家多練習。

CheatSheet參考：

aditya-3.gitbook.io/oscp -->建立自己的CheatSheet or MindMap很重要，你可以快速知道自己做了甚麼或甚麼還沒做。 -->Google還會有很多CheatSheet可以參考，最重要的是Make your OWN CheatSheet or MindMap.

考試後：

報告相關：

官方報告規格

報告撰寫影片

其他QA：

Q：OSCP+的加分算變難or變簡單? A：因為AD不用Initial Access了(直接給帳密)，而且提權的方式很簡單。所以10分算是送你的，而且每台都有分數。 Q：OSCP教的是甚麼？ A：在OSCP的課程裡面會教你如何像是打撲克牌一樣，照某種套路(MindMap)，對每一個可能的方式都去嘗試(Try Harder)，就可以打穿。所以重點是你如何透過他的課程來建立自己的MindMap。

Q：CPENT跟OSCP的差異？ A：先上圖，最近剛上日麻的雀豪，請容我用雀魂的段位或是LOL英雄聯盟的段位來做說明

老實說，CPENT跟OSCP算是截然不同的考試，CPENT模擬一個企業環境你要在裡面找到你的目標靶機來打，但難度不會太高，OSCP則是給你確定的機器要你取得RCE，用遊戲段未來形容的話，CPENT有點像是大草原上面有好幾個牌桌(英雄聯盟則是段位場)，你要在裡面找到你要打的那幾張牌桌，而對手的水平大概是銅牌場的水準。而在OSCP則是確實的給你牌桌(3台StandAlone，1組AD)你要靠你所學的打牌理論打贏這幾場牌桌(水準大概在金之間，金牌場左右)，以上是我的體感。

CPENT be Like：

(難度在於你要找到你要打哪幾桌)

OSCP be Like：

(難度在於你學會招數，照著理論打通，不難但你要都知道)

Q：其他QA A：歡迎留言或加我LINE討論(lazycpumis)

CPENT、LPT人權圖：

記得OSCP、CPENT、LPT只是開始......

Offsec_Rank #OSCP #OSCE #OSEE

最後學累了就聽歌休息吧，人生還有很多有趣的事情，加油

https://www.offsec.com/offsec/say-try-harder/

CEH-V11-考試心得&題庫資源分享

Sat, 12 Aug 2023 00:00:00 GMT

考試成績：124/125

PS:敗在IOT Seeker那題，當時在思考是IOT Inspector還是IOT Seeker，如果是我自己應該會用IOT Inspector聽起來比較厲害。

心得

一直以來對資安這一塊有興趣但又不知道怎麼入門，剛好有幸能有研究所朋友推坑，一起花了五六萬塊來上CEH的課程，整體課程僅有5天(可重聽一次但我沒去)，上完其實能得到的收穫不多，事後發現這一門領域還是要靠自己去學習。

近期便買了「HTB Academy」來玩，真的學到蠻多的，在準備Nmap的題目時候「HTB Academy」裡面有一個Module(如下圖)透過裡面實際操作學習後，可以把很多題目變成不是死背而是真的利用到知道怎樣用，非常推薦準備考試的人可以使用(裡面有許多免費課程，可以先從免費的用了之後覺得喜歡再考慮購買)

準備方式：

由於我比較懶惰，所以從去年上完課程後只有少數時間做做考古題，有友人大神做了google表單版本的考古題，但Google表單的缺點是我考完400題目後才能確認答不不不之案以及我不能確認答案是否正確(CEH有許多官方答案是錯誤的)

因此後來找到一個網站

「Examtopics」-CEH-V11考題

，CEH考試的題目與答案均100%相同，故可以透過考古題方式快速準備，該網站的優點為下方有許多人的討論，可以幫助你判斷正確答案是甚麼。

判斷正確答案之技巧： 1. 若大家投票=官方正確答案時–>該答案為正確答案 3. 大家投票遠大於官方正確答案–>大家投票為正確答案 2. 大家投票有多選項均為相同比例時–>至網路上Google找到詳細官方資訊來判斷哪個是正確答案。

該網站詳細的網址請參考文章末點，他免費資源開放到190題後就要付費才能觀看，但在這邊我們運用GoogleDorking的技巧，透過搜尋「exam 312-50v11 topic 1 question 題號 discussion inurl:discussions/eccouncil/view inurl:discussions/eccouncil/view」就可以繞過該網站的付費機制直接看到題目以及討論。 > 範例：exam 312-50v11 topic 1 question 191 discussion inurl:discussions/eccouncil/view

透過上述網站，邊做題邊紀錄我總共做完了3次題目，每次做完題目後都會將錯誤題目再作答一次，如果又錯就會詳細看大家下方的解釋並且在網路上找答案。

以上大概是我準備CEH的心得，希望能幫助到大家準備該考試。 > 接下來要準備CPENT了，希望一切順利~

參考資源：

1.我的練習考古題紀錄 2.Examtopics-CEH-V11考古題 * 1~10題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/1 * 11~20題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/2 * 21~30題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/3 * 31~40題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/4 * 41~50題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/5 * 51~60題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/6 * 61~70題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/7 * 71~80題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/8 * 81~90題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/9 * 91~100題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/10 * 101~110題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/11 * 111~120題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/12 * 121~130題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/13 * 131~140題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/14 * 141~150題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/15 * 151~160題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/16 * 161~170題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/17 * 171~180題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/18 * 181~190題：https://www.examtopics.com/exams/eccouncil/312-50v11/view/19 * 194題：https://www.examtopics.com/discussions/eccouncil/view/50380-exam-312-50v11-topic-1-question-194-discussion/ * 285題：https://www.examtopics.com/discussions/eccouncil/view/58483-exam-312-50v11-topic-1-question-285-discussion/ * 319題：https://www.examtopics.com/discussions/eccouncil/view/62890-exam-312-50v11-topic-1-question-319-discussion/ * 337題：https://www.examtopics.com/discussions/eccouncil/view/62963-exam-312-50v11-topic-1-question-337-discussion/ * 358題：https://www.examtopics.com/discussions/eccouncil/view/63038-exam-312-50v11-topic-1-question-358-discussion/ * 360題：https://www.examtopics.com/discussions/eccouncil/view/63041-exam-312-50v11-topic-1-question-360-discussion/ * 371題：https://www.examtopics.com/discussions/eccouncil/view/66614-exam-312-50v11-topic-1-question-371-discussion/ * 376題：https://www.examtopics.com/discussions/eccouncil/view/63092-exam-312-50v11-topic-1-question-376-discussion/

iPAS資訊安全工程師-中級-12天準備歷程記錄&考古題資源提供

Fri, 15 Sep 2023 00:00:00 GMT

結果：PASS

心得：

透過考古題可以發現該科考試的範圍極廣，不是短時間內可以準備完成的，而且有讀過法規的相關資安認證的更有優勢，這次有幸能夠在12天內就考過也是運氣好，沒有考太多法規面的東西。事後回顧為什麼會過可能是同時也在準備CEH考試的關係，CEH考科跟這邊實務面的東西有許多相似之處，雙方都有各自沒有的範圍。 PS:CEH準備心得筆記

歷屆考古題：

iPas_資訊安全規劃實務_中級_歷屆考題： >https://forms.gle/bXEeyXWP5RtuHxcC7

iPas_資訊安全防護實務_中級_歷屆考題： >https://forms.gle/KRpoLr4sMuXi6EzD7

錯誤題目檢討：

https://docs.google.com/spreadsheets/d/1Nj3shzjCJZBqBOhLjRVV2iIYokPLWThtbadLJT9izfE/edit?usp=sharing

考試DeadLine

考試日期：112年08月12日（六）考試時間：09:00-10:30資訊安全規劃實務；11:00-12:30資訊安全防護實務 ## 準備時間(11 Days)： 0801：iPas_資訊安全規劃實務_中級_歷屆考題-製作完成 0803：iPas_資訊安全防護實務_中級_歷屆考題-製作完成 0804：iPas_資訊安全規劃實務_中級_歷屆考題-50%做完 0805：iPas_資訊安全防護實務-中級_歷屆試題-第一次裸考(正確率66.33%(132/199)) 0806：iPas_資訊安全防護實務-中級_歷屆試題-第一次裸考(正確率53.06%(105/196)) 0807：上班 0808：白天上班(08-20)、防護實務(錯誤題目-檢討詳解)-複習至109-07 0809：白天上班(08-20)、防護實務(錯誤題目-檢討詳解)-檢討完成 0810：白天上班(08-20)、完成歷屆試題重考-第二次、看iThome、了解zero trust 0811：白天上班(08-20)、完成歷屆試題重考-第三次、看iThome 0812：考試

CVSSv3

基本矩陣群 (Base metric group)

攻擊向量 (Attack Vector, AV) Network (N)：由網際網路網路進行攻擊 Adjacent (A)：由受限制的網路進行攻擊，如區域網路及藍芽等 Local (L)：在不連接網路的狀況下進行攻擊 Physical (P)：需接觸到實體機器才能進行攻擊

攻擊複雜度 (Attack Complexity, AC) Low (L)：低，攻擊可被輕易重現 High (H)：高，須由攻擊者達成數項條件後才能成功

是否需要提權 (Privileges Required, PR) None (N)：不需要 Low (L)：需要一般使用者權限 *High (H)：需要管理者權限

是否需要使用者操作 (User Interaction, UI) None (N)：不需要 Required (R)：需要使用者操作某些動作才能讓攻擊成功

影響範圍 (Scope, S) Unchanged (U) ：僅影響含有漏洞的元件本身 Changed (C)：會影響到含有漏洞的元件以外的元件

機密性影響 (Confidentiality, C) None (N)：無影響 Low (L)：攻擊者可以取得機密資料，但無法使用該資料 *High (H)：攻擊者可以取得機密資料，且可以使用該資料

完整性影響(Integrity, I) None (N) ：無影響 Low (L) ：攻擊者有部分權限以竄改某些資料，對含有漏洞之元件影響較小 *High (H)：攻擊者有權限竄改所有資料，對含有漏洞之元件有嚴重影響

可用性影響 (Availability, A) None (N)：無影響 Low (L)：可用性受到影響，導致服務或元件仍可被部分取得，或是時好時壞 *High (H)：可用性受到嚴重影響，導致服務或元件完全不可被取得

暫時矩陣群 (Temporal metric group)

環境矩陣群 (Environmental metric group)

參考資源：

iPAS資訊安全工程師中級筆記 https://hackmd.io/@Not/iPASInformationSecuritySpecialist#iPAS%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8%E5%B7%A5%E7%A8%8B%E5%B8%AB%E4%B8%AD%E7%B4%9A%E7%AD%86%E8%A8%98