~/ whoami
MaZon.log
$ Security ResearchCTF AuthorStudent PilotGenerative AI Developer3x Patent HolderTaking Things Apart and Rebuilding Them
T-School. I take systems apart to see how they actually work, then write up what I learn.
My first WFH but Work From Hotel
整個暑假幾乎都在家裡工作,悶久了便把筆電帶去宜蘭。兩天一夜,一邊看龜山島、一邊監看 CTF 的答題狀況。
HITCON 2026 心得
今年 HITCON 主題是 When AI Acts。這篇記錄幾場讓我印象深刻的議程、焊接與 PLC 破解活動、從 PCB 變成手機 App 的 Badge,以及我第一次和老師站上 HITCON 講台的十分鐘。
COSCUP 2026 心得
8 月 9 日,我在 COSCUP 2026 的 Hackers In Taiwan 議程軌分享「自我演化的 Agent 部隊」。這是我第一次在大型年會演講,前一小時談 CTF skill 與多 agent 框架,後半小時由老師從學校與課堂的角度接棒。
2026 AIS3 AI 組心得:打造一場六個開源模型的 A&D CTF
去年在跨域組,今年進了想很久的 AI 資安組。課表比去年寬得多,除了 AI 課整個加重,還多了無人機、工控跟 Android 逆向。專題第五天才公布,而且是用抽的,我們抽到「語言模型資安能力評量的方法設計」,最後做成一套讓六個地端模型同場攻防的 A&D CTF 平台。
逆向 Tello 實作紀實:從控制通道到 App 的資料流
從已知的 SDK 劫持出發,回到 Tello Android App 的資料流、隱私揭露與研究邊界。
從環保到生態到航空,高中生的跨領域資訊專案
本文記錄三個跨領域專案,包括以 AI 協助回收分類、永春陂生態監測,以及航空教育工具,並反思資訊技術如何與不同專業合作。
§ TOPICS
分類與標籤
目前共有 70 個分類與標籤
verus-bridge-forensics
對 Verus 跨鏈橋 2026 年遭盜約 1158 萬美元事件的原始碼與鏈上雙軌鑑識,定位出合約未驗證來源與目的金額相等的漏洞。
secure-vault-solidity
以 Foundry 開發並測試的 Solidity 以太幣金庫合約,內建防重入、權限分級、緊急暫停與提領上限等多層安全防護。
Solidity
AIS3-ESP32-ICS-Simulator-Hardware-Control
用 Python 經串口控制 ESP32 的 LED、伺服馬達、蜂鳴器、按鈕與溫濕度感測器的工控硬體通訊系統。
Python
VOXATC-voice_air_traffic_communication_trainer
以 Gemini 語音辨識與合成打造的航管通話練習平台,用按鍵通話和 AI 塔台進行 ICAO 標準的起飛與到場無線電對話。
Python
flightdeck
交叉比對 FlightRadar24 飛行紀錄與 GitHub 貢獻歷史,產生可嵌入首頁的動畫遊牧地圖與航班看板 SVG。
JavaScript
incense
無煙無火的數位上香網頁 App,手機支援鏡頭 AR、NFC 點香、陀螺儀煙霧與擲筊,可 PWA 離線供寺廟信眾使用。
JavaScript
Elevator-Car-Simulation-Module_for_IEYI2025
為 IEYI 2025 發明展製作的電梯車廂模擬模組,結合 Python 與 Arduino,具備樓層語音播報與 TFT 顯示互動。
Python
keep-awake
讓筆電闔蓋或閒置時暫時不睡眠、確保長時間 agent 任務不中斷的 Claude Code skill,支援 macOS 與 Windows。
PowerShell
§ LIVE
開發網站預覽
即時網站截圖・點擊開啟
§ SUBSCRIBE
訂閱新文章
用 GitHub 帳號訂閱。每發一篇新文章,我會在 Discussions 開一則公告,GitHub 就會寄信到你的信箱——你不用把 email 交給我,也隨時可以自己取消。那則公告同時就是這篇文章的留言區。
- 01開啟下面的 repo(需要登入 GitHub)
- 02按右上角的 Watch
- 03選 Custom,勾 Discussions,按 Apply








