本Github Organization係配合理工學院網路安全實務課程,存管相關課程教材及參考資料。
- 陳佑全 Ph.D.
- 學歷:國防理工60期/ 美國海軍研究院系統工程碩士/ 美國海軍研究院電腦科學博士
- 經歷:
- 海軍航空指揮部
- 臺灣電腦網路危機處理暨協調中心(TWCERT/CC)
- 國家中山科學研究院資安中心
- 專長:資安防護、滲透測試、系統發展、模式模擬
- 紅隊:測試政策、測試調度、測試團隊+工具整備
- 黃隊:需求研訂、系統設計、系統維運+開發建置
- 藍隊:資安治理、資安管理、機制維運+系統整建/鑑識/稽核
- TBD
- 軍費生或代訓生
- 知識背景
- 未來方向
- 對課程期許(紅藍黃綠)
可包含網路安全各類議題,依第一堂課視同學知識儲備及需求後決定。
- 綜合資安概念
- 以掌握概念性資安為方向,兼容學習下述各項主題,課程形式類似EMBA課程,每堂課由同學針對給定主題做專報討論(如重大資安事件、美國智庫研究報告、近期新興漏洞、資安大會產品介紹等),課程目標在於建立廣博的概念以及口說討論能力。預期期末成績為各次專報平均。
- 紅隊滲透
- 以未來擔任中層測試領隊為方向,學習上層策略面(目標分析)、中層管理面(測試管理)及基層技術面(駭客技術)等,預期期末專案為假想一重要建設(如機場、港口或火車站),搭配靶機實作攻擊,編寫<<紅隊滲透測試報告>>( https://cyber.ithome.com.tw/2022/product-page/1232 )
- 藍隊防護
- 以未來擔任中層資安官為主軸,學習上層策略面(資安治理)、中層管理面(管理措施)及基層技術面(網路防護)等,預期期末專案為選擇一重要建設(如機場、港口或火車站),搭配假想資訊環境,編寫<<資通安全維護計畫>>( https://moda.gov.tw/ACS/laws/documents/680 )
- 黃隊開發
- 以未來擔任中層開發主管為主軸,學習上層需求面(運用分析)、中層設計面(系統工程)及基層模組面(程式開發)等,預期期末專案為選擇一資安功能(如掃描、後門或加解密),搭配Github及Azure,實作<<Github帳戶+DevOps自動化+Azure雲網站>>( https://miro.medium.com/max/1400/1*djqHluxE3nU0qsSqDWWHZw.png )
- 設立課程群組
- 年班team
- 老師設置後,同學加入
- 課程Repo
- 設置Team
- 加入相對應年班team
- 登記姓名帳號對應
- 在固定討論串,請大家登記姓名/github帳號。
- 同學可自行決定放全名或遮蔽中間字
- 設置Team
- 申請Pull Request
- 練習Test-Area的Repo申請合併
- 選修同學優先
- 上課後寫座位表 => excel成績檔
- 實作HTB靶機攻略