家庭背景的不同

在我幼稚園小班的時候我爸就買了一台專屬於我的電腦,並完全不限制我使用的時間,我爸這麼做的目的竟是為了讓我不沉迷於電玩,他認為只要夠早接觸到電玩遲早會玩膩,這樣子以後就不會沉迷電玩,而果真在我一開始拿到電腦的我就像來到天堂似的每天拼命的玩,但到了國小我發現比起玩遊戲,我更喜歡的是研究遊戲是怎麼運作起來的,更想知道原理,所以便打開了我的資安歷程。

資安動機的萌芽

在我幼稚園還沉溺於楓之谷這款遊戲的期間發生了我人生的一項轉淚點,我清楚地記得在我幼稚園中班放學後,我滿心期待的v75版海盜新職業更新的那一晚,我正創好剛出的新職業,我的帳號突然被登出,而在我重登進遊戲後我發現,我本尊的點裝與裝備全沒了,當時雖然我還小,但那個創傷我到現在還清楚地記得,從那時候我開始用我老爸的PTT到處發文(對我那時候就會用PTT),看完鄉民的留言我才知道原來我被駭客給盜了,從那時候我開始有了資安的意識,並希望自己有一天可以防止這種情形再次發生。

資安技術的歷程

小學階段

到了小學三四年級我開始接觸到了Minecraft,在那時我對Minecraft這款能夠自己加入模組的客製化遊戲非常著迷,於是當時我決定架設一個含模組的私人伺服器,在當時的私人伺服器不像現在一樣成熟,更何況是包含第三方模組的伺服器可能需要非常理解程式與網路的運作觀念,但那時我的想法是:竟然我比其他人都早接觸電腦那我架設成功的機率應該更高一些,就憑這股動力於是我開始自學一些網路知識,包括NAT ,port forwarding, DMZ等網路技術與java程式語言,研究如何將別人寫好的code與server 串接,最後竟然真的架成功了,這讓我理解許多網路觀念與程式設計的實作
在我小學五六年級時,手機遊戲開始盛行,那時候有許多大大小小的單機遊戲,例如:Temple Run , Subway Surfers,又或是神魔之塔,我還記得那時是因為我神魔之塔的轉珠真的非常爛,常常花寶石復活還打不過封王,那時為了去使用自動轉珠軟體,需要將手機解所root的權限,進而接觸到了手機root,而root後開始玩一些需要大權限的軟體,例如燒餅修改器(類似Cheat Engine)在那時候有了逆向程式與記憶體的概念,而那時候因為太多同學常常找我幫忙改值而我又不喜歡花時間去用搜尋法慢慢找記憶體位置,所以有去研究寫組合語言腳本達成快速處理。

國中階段

國中是我最叛逆的時候,而在某一天我去書局看到了一本Kali Linux滲透測試工具,當時一翻開書就看到裡面介紹非常多滲透測試的工具讓我非常的興奮,馬上就想買回家裡研讀,還記得當時錢不夠還先跟朋友借了錢(因為那本要1000),在研讀完這本書後,因為那時一直想要實際的演練,但不知道亂攻擊設備會有法律責任,所以在國中上電腦課時使用了live 版的kali linux裝在usb裡,乘開機時進bios切換系統,在上課的時候攻擊了學校的網站,當下學校的網路中心馬上就發現流量的異常於是我被當場抓包,記了兩支大過,老師甚至說要交給警方處理(最後私下處理),從那之後我才知道學習紅隊演練原來是要防止攻擊,而不是去攻擊別人。

高中階段

高一時因為不想讀太遠的學校所以選擇就讀離家近的新北高工,也因為入學成績較高,所以被主任詢問要不要當技能競賽的選手,而我毅然決然地答應並選擇了資訊與網路技術的職類,在這個職類中需要根據題目的需求架設出相對應的服務,有些功能可能網路上找不到教學,必須靠自己的網路觀念去實作出來,例如:架設Apache Server 具有 Load Balancer功能可能比賽前沒有記住如何設定的話可以使用DNS cache的機制去做到,而我在這個職類中我學習到了更多伺服器的架設與Cisco網路的設定,還有靈活運用所學技能創造出更多的可能。
而在我高二的時候因為國際技能競賽加了新的職類「網路安全」,當時我有參加第一次的選拔,因為國際賽時程的關係,必須在比賽前選出國手,所以採學科決定國手選拔名單,而在我高二那年成功晉級到了國手選拔賽,但可惜最後的決賽沒有選上國手,不過這讓我有更想繼續比網路安全這項職類的渴望
而到了高三我決定再比一次「網路安全」,但我們主任很反對,他說我們學校資源只會分配在比較有成績的職類上例如: 「網頁設計」 「商務軟體設計」這兩項職類都有國手學長姊的幫助,所以當我要報名「網路安全」時是沒辦法申請經費的,而那時的我就決定自費參加,最後在我和我隊友的努力下成功獲得第51屆全國決賽的第一名,在這比賽中學習到了伺服器安全的強化,數位鑑識,IDS/IPS系統的架設等還有許多CTF比賽中的技巧,使我獲益良多。

大學階段

在大學開學前我參加了我第一次的AIS3 2022(軟體安全組),在裡面認識了許多志同道合的好朋友甚至是貴人,而最令我印象深刻的課是關鍵基礎設施有關烏克蘭電廠事件,聽完我才知道原來不是IT資安很重要OT也非常重要,所以在開學後我擔任了臺科大工業 4.0 中心工控紅藍隊演練研究助理,並持續精進邁向資安的道路。