濫用 npm 鏡像站作為釣魚跳板：解析偽裝 Cloudflare 驗證頁面的新型攻擊手法
此攻擊方案展現了極高且狡猾的『信譽槓桿』利用率。其核心價值在於將防禦者的信任（對 CDN 與 npm 的信任）轉化為攻擊者的掩護，透過將靜態載荷與動態解析分離，大幅提升了生存週期。然而，該方案過度依賴社會工程學的誘導，缺乏主動滲透能力，在面對高資安意識群體時效能將大幅下降。
部落格
資安研究
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。
AI 時代下的滲透測試：為什麼「發現漏洞」不等於「證明漏洞」？
此內容精準地揭示了自動化工具與專家直覺之間的對立，評價為『具高度實務警示價值的技術指南』。其核心論點正確地將 AI 定義為『假設產生器』而非『事實證明者』，但在討論技術退化時略顯保守，未充分討論 AI 如何能反向輔助底層知識的學習路徑。
免費 Android VPN 的安全陷阱：從流量洩漏到隧道劫持的技術分析
此內容揭露了免費 VPN 市場中極其低劣的工程實作，其安全價值幾乎為零。我判定這類產品大多屬於『偽裝成安全工具的數據採集器』，因為其在隧道劫持與明文傳輸上的低級錯誤，證明開發者根本不在意資安。然而，此結論僅限於『免費』類別，對於擁有透明第三方審計的付費服務，仍需個案評估。
小心偽裝成漏洞 PoC 的陷阱：分析 ChocoPoC RAT 如何利用依賴鏈攻擊資安研究員
此攻擊案例展現了極高水準的社交工程與技術隱匿，將目標精準鎖定在『信任程式碼審查能力』的資安專業人士，其利用依賴鏈與死信箱 (Dead Drop Resolver) 的設計極具威脅。評價為：高危險且高智能，因為它利用了研究員在壓力下追求速度的心理弱點，且能有效對抗自動化分析工具。但其弱點在於對特定檔案名稱的依賴，若分析者採取隨機化環境測試則可被識破。
從 Minecraft 模組到盜版軟體：解析 Weedhack 與 CountLoader 的現代惡意軟體傳播鏈
此內容精準地將碎片化的資安事件串聯成技術路徑分析，具有高度的教育價值。我判定其分析邏輯嚴謹，成功將『心理漏洞』與『技術實作』掛鉤，能有效提升開發者的風險意識；但其局限在於缺乏具體的程式碼防禦範例，僅停留在概念層面的反思。