Secologies - 探索資安的科學與實務

密碼理論

密碼學協定

隨著現代資訊系統跟資料型態越來越複雜，單一的密碼元件已經無法解決某些問題，所以我們會嘗試將不同的元件做組合，用一系列的操作來完成整個任務，這類定義好的步驟就被稱作密碼學協定(Cryptographic Protocol)

黃宏勝3 月 27, 2026

滲透測試

認識網路釣魚之惡意 Payload、誤導以及障礙

當我們針對目標的前置研究全部都完成之後，我們就可以專注在要構成何種 Payload 來進行攻擊了，惡意組織跟攻擊者會使用不同的方法來傳送釣魚 payloads

黃宏勝3 月 24, 2026

Browser-in-the-Middle CSRF CVE-2017-11882 CVE-2022-41091 CVE-2023-21608 CVE-2023-21716 Lapsus$Mark of the Web Office 巨集多因子驗證惡意連結網路釣魚電子信箱

活動

IACR RWC 2026 參與心得

很幸運本次可以在台灣參與由國際密碼研究學會 (International Association for Cryptologic Research, IACR) 所組織的真實世界密碼學研討會 (The Real World Crypto Symposium)

黃宏勝3 月 12, 2026

Diffie-Hellman IACR International Association for Cryptologic Research Real World Cryptography Symposium Tamarin TEE Trusted execution environment 可信執行環境國際密碼研究學會真實世界密碼學研討會

密碼理論

密碼學的目標

我們使用密碼學技術的隱私性並非唯一的原因，尤其密碼研究已經很多年了，自然也提供許多種特性來幫助網路環境更加的安全，可以說密碼學應用在最後一道防線

黃宏勝2 月 10, 2026

MAC 不可否認性完整性數位簽章隱私性驗證性

密碼理論

基礎密碼分析攻擊

我們在密碼學中最關注的目標是保護明文在網路上傳輸時，即使所有密文資訊都被攻擊者竊聽走，他們也解不開來，以及無法從獲得的資訊找出跟明文之間的關聯，那麼，我們假設的這個敵人到底會嘗試做什麼呢？

黃宏勝2 月 7, 2026

唯密文攻擊密碼分析已知明文攻擊自適應選定密文攻擊自適應選定明文攻擊選定密文攻擊選定明文攻擊

滲透測試

基礎網路釣魚攻擊

我們時常聽到的網路釣魚 (Phishing) 除了有著技術性細節，同時也有社會操控的因素包含在內，專業的組織會將其考慮為一項策略，並且精確的針對目標進行網路犯罪攻擊，通常我們會將網路釣魚攻擊分成兩類：普遍性網路釣魚 (大規模的攻擊)以及魚叉式網路釣魚 (目標導向的攻擊)

黃宏勝2 月 3, 2026

Deepfake LLM RAG 生成式 AI 社交工程簡訊釣魚網路釣魚攻擊語音釣魚通訊軟體釣魚電子郵件釣魚魚叉式網路釣魚

活動

2026 Real World Crypto 研討會於臺北舉辦活動日期：2026年3月9號至11號

Real World Crypto 研討會是由國際密碼研究學會 (The International Association for Cryptologic Research, IACR) 所組織的其中一場活動，該研討會宗旨是將學界與工程界之間建立橋樑，共同探討在現實世界實作密碼系統上會遇到哪些問題

黃宏勝1 月 21, 2026

IACR Real World Cryptography Symposium The International Association for Cryptologic Research Workshop 國際密碼研究學會