資安實習研究員

專案總覽

實習期間主要參與漏洞研究與挖掘，以及威脅情資分析與攻擊腳本開發，練習把公開漏洞、攻擊手法與企業需求轉換成可驗證、可重複執行的研究成果。

問題與動機

公開漏洞資訊、技術文章與真實攻擊行為之間常存在落差；除了理解漏洞原理，也需要確認環境、版本、利用條件與可觀察的攻擊跡象。

方法與核心內容

工作流程涵蓋情報蒐集、環境建置、漏洞復現、攻擊腳本整理與文件化，並將研究結果連結到 BAS 與外部攻擊面管理情境。

技術脈絡

以研究、驗證、腳本化與交付形成可重複的工作迴圈。

執行流程

每個研究項目都先確認公開資訊，再進入隔離環境驗證。

我的貢獻

依簡歷公開資訊整理，目前先保留可公開描述的工作範圍。

1. 01漏洞研究與挖掘分析並驗證公開漏洞與相關攻擊面。
2. 02威脅情資分析整理攻擊行為、公開情報與相關技術脈絡。
3. 03攻擊腳本開發將可驗證手法整理成可重複測試的腳本與流程。

成果與反思

實習經驗涵蓋 WinRAR 漏洞研究、驅動漏洞利用腳本開發，以及整合式威脅情報平台與攻擊面可視化等相關專案。