TeamT5 Security Camp 資安培訓營 第三屆圓滿落幕

「資安」是近年來熱門職缺之一，但許多對資安領域有興趣、有志從事資安工作的同學們，面對種種資安職缺，卻不知道該如何選擇。TeamT5 杜浦數位安全作為台灣專精網路攻擊分析、漏洞研究的資安公司，希望透過持續舉辦的資安培訓營，提供來自業界的實戰經驗與資源，幫助同學快速探索資安領域的無限可能，了解資安工作有哪些類別、實際工作內容、需要的技能等。

圖1、TeamT5 Security Camp 第三屆結業式大合照並感謝輔仁大學的 許見章教授、臺北科技大學的 孫勤昱教授蒞臨指導、給予學員回饋

本次「TeamT5 Security Camp 資安培訓營」有四大主題，包含威脅情資探究、資安事件剖析、系統底層進階防禦與攻擊手法、漏洞深度挖掘，帶領學員體驗資安研究員的工作日常。

第一天首先登場的課程為「初探威脅情資的奧秘」，研究員 Still 在課程中深入淺出的介紹活躍於亞州地區的駭客族群，以及其慣用的攻擊路徑及惡意程式，讓學員們對威脅情資有基礎的認識。

第二天，我們安排「資安事件處理剖析」課程，教導學員如何從各個紀錄檔，察覺入侵痕跡，看似繁複的檢查作業，實際上非常需要細心及耐心反覆觀察，才能發掘出大量資料中的蛛絲馬跡，同時輔以數則實務案例演練，提供最貼近業界的練習機會！

圖2、來自全台大專院校的同學們專心上課，探索資安世界

第三天由研發工程師 Will 及 Zeze 聯手教學，深入熟悉 Windows 系統介紹進階攻擊與防禦手法，透過課程讓學員反思其偵測方式，同時輔以實戰演練的 Lab ，讓學員親自在系統上了解與駭客之間的攻防交戰，期待學員吸收課程精華後，能更熟練逆向分析及撰寫攻防程式的能力。

接續由漏洞研究員 Nick 傳遞漏洞挖掘心法，從何謂弱點、漏洞及物聯網裝置的各個攻擊面向到成因進行講解，同時也安排三堂時間較長的 Lab ，讓學員一步步的進行實務體驗，期盼學員在課程過後都可以透過今日所學，挖掘到自己的 CVE 。

在最後一天，我們讓各個小組自行選定主題，舉行研究成果發表會。主題需結合前幾天在課程上得到的知識，以及各種主題的 Lab 演練，最後由導師特別指導，每一組都提出相當有深度的主題，並詳細解釋其論證、研究的過程，原來平常個性害羞的各個學員都深藏不露！

圖3、同學們熱烈討論實作內容

TeamT5 非常開心同學們能感受到資安研究的樂趣，也認識我們想打造一個更安全世界的熱情。

對資安培訓營、資安實習有興趣的同學們，歡迎追蹤我們的 IG ，獲得最新開課資訊及實習職缺 !

也可以追蹤我們的 FB，了解我們最新的資安威脅研究 !