🤳特派小編 #2020臺灣資安大會現場直擊🤳

👨‍🏫臺灣資安館之資安所
資安界的年度盛會CYBERSEC 2020 臺灣資安大會，今天正式登場！資安所把握每個展現所內技術研發能量的機會，這次在臺灣資安館設置兩個展區，#總統蔡英文 在出席開幕致詞後，親臨我們的展區聆聽精彩說明。

🏭工控資安之化工水位串級控制流程
經濟部工業局打造國內首個關鍵基礎設施之功控制系統，並搭配化工串級控制，透過實驗環境的模擬，協助資安業者驗證工控資安解決方案。

資安所這次就直接把化工水位串級控制流程的防護測試平臺搬到現場，透過駭客入侵的情境模擬進行操作解說。並從強化化工水位串級控制流程的資安和相關防護解決方案，到如何在化工水位串級控制流程中偵測出資安異常狀況，一次性的在現場公開解密。

💡物聯網資安之智慧路燈系統攻擊過程
經濟部工業局自106年推動物聯網資安產業標準，持續研擬包括網路攝影機、智慧路燈、智慧巴士等7項資安標準。

這一次，資安所也在展區針對當IoT裝置成為攻擊踏板-智慧路燈的放大攻擊過程，搭配影片做詳盡介紹。其中包括，分駭客竊取智慧路燈燈控器，將firmware dump出來，並逆向工程，分析程式碼後竄改韌體並重新燒錄，再把竄改過的燈控器重新裝上，接著發送假封包，送出異常電流值，最後對所有路燈下達關燈指令！

🗣年度資安盛會之「Resilience Matters 韌性決勝」
今年資安大會以「Resilience Matters 韌性決勝」為主題，聚焦全球新常態下，亟需正視的資安威脅。我們也許能夠防禦得當，但更可能的是身陷攻擊，一旦危機發生，我們是否具備應變、恢復的韌性，決勝惡意的一方。

#最多資安資訊都在：https://secbuzzer.co/
#了解資安動態_最專業的粉絲團：https://www.facebook.com/secbuzzers/
#SecBuzzer資安共創者

利用進程分析記憶體中帳密手法
https://mp.weixin.qq.com/s/oxTHjCKBywUQoPSVljxcrw
免費進程DUMP程式下載
https://docs.microsoft.com/zh-tw/sysinternals/downloads/process-explorer
這套可以直接看簽章跟Virus Total 連線做hash比對
當然把他當正常工具用也行

#OSSLab #資料救援 #數位鑑識

【#程式教學】調查系列EP3 寫程式語言最惱人的事 來看你是不是也中招 

Coding 的時候往往會遇到許多 Bug，當然，讓人不爽的狀況可說是滿天飛，
我特別統整了從大一到現在經歷的惱人事蹟，快來看看你是不是也中招~~~

一、Coding Style 糟糕型：
變數亂取名、排版不規則、一人邏輯世界...

二、隊友耍廢型：
組員、隊友又說電腦壞掉了，打不出來，或是常常擺爛，
還不如自己做還比較快呢！快！Tag你那個最愛耍雷的朋友！！！

三、沒靈感型：
腦袋空空，沒靈感94沒靈感😑
程式什麼的明天再說，先打開狼人殺讓我看一波(單押X1

四、吵鬧女友型：
Bug 都底不出來了，還因為遠距離跟我吵架？真的是😡😡
看來今天哄完女友、再打 code 都要天亮了啊
為我的肝默哀......

五、Core Dump 型：
寫程式最怕遇到的 Core Dump，這種錯誤絕對是大一資工的心魔👻
明明邏輯都正確阿... 到底為什麼QQ

如何改善這些惱人事蹟呢？ 你可以試試以下方法👇

Input:
✅正視自己的 Coding Style，參考 GitHub 良好 Coding Style
✅提升自己的能力，或是找到更好的隊友抱大腿(?
✅Coding 之前，先定義好 Spec，免得徒勞無功
✅請教 Google 大神，搜尋相關關鍵字
✅從 LeetCode 訓練自己，每天持續練習
✅被題目擊敗或是僵持半小時才能參考解答
✅適度的放輕鬆，過度僵持在一個邏輯時，不如去陪陪女友，或是睡一場好覺

Output:
⏩誕生出一個完美的爆肝工程師

想知道更多？
【歡迎訂閱Johntool-工具王阿璋 @johntooltw ↓↓↓】
facebook► https://www.facebook.com/JohntoolTW/
instagram► https://www.instagram.com/johntooltw/
收到更多 #程式教學 #不務正業工程師 系列！

#程式 #程式語言 #engineer #engineering
#code #coding #CodingStyle #GitHub #LeetCode
#靈感 #耍廢 #女友 #Coredump #Google #Structure 
#雷 #雷隊友
#分享 #share #Johntool #工具王阿璋