Log for AIS3 2026 Unofficial

笑死

pm 01:38:28

winrmㄋ

pm 01:38:29

嗚嗚他又說Login

pm 01:39:16

mimikatz metasploit就有ㄌ

pm 01:39:20

應該沒差ㄅ

pm 01:41:03

我還是不懂為啥內網橫向是Web

他終於說Logon了

我也不懂

是不是該去把

ais3ad.tw買下來

幫他把DNS寫上去

笑死

我最近很窮

cc @Sciuridae

笑死

不然大家要改/etc/hosts好可憐

順便把大家的ip紀錄一夏

好好哦

轉去 cf 就變好便宜喔

可以幫我問問

他們打主機會怎麼繞過奧義的EDR的

蝦

就他們會怎麼繞

@racterub 我很想知道哪

那樣真的能繞ㄇ

pm 02:02:05

原來

pm 02:02:06

是你嗎

pm 02:02:07

？？

EDR又不能移掉

他會直接叫餒wwww

這位是不是那個助教呀 www

顯然不行

幫你轉ㄌ

pm 02:03:32

笑死

pm 02:03:35

跳過

pm 02:03:37

嗚嗚嗚

pm 02:03:42

講師：「EDR就是一個類似HIPS的....」

我猜底下

什麼是HIPS(((

我猜他還是不會知道阿

[sticker](media:AAMCBQADHQJCTFSvAAI4M2EAAfORaQ61FLBEwV16PJl5BmawIQAChAADPpxMGBPYNPJZbgRwAQAHbQADIAQ@telegram)

pm 02:05:15

EDR Solution不會偵測到拉lsass嗎

pm 02:05:16

mimikali是甚麼

pm 02:05:39

我以為這是高風險操作

pm 02:05:48

mimikatz + kali 的酷東西

豹豹教我

跟奧義合作就好啦(X

應該是你教我

你是助教餒

原來是這樣啊白名單的部分

都自己人

笑死

Nella 可以教我ㄇ

想看cht跟devcore v.s 奧義 (X

T5：啊我勒

你不要這樣 T5也是有EDR的wwww

T5做紅隊嗎?

喔喔喔

合勤：當我塑膠

蛤

沒有那個不在比較範圍內

[sticker](media:AAMCBQADHQJCTFSvAAI4S2EAAfSQrQQn8PD4d-1gcKCdl4HsWQACgQADPpxMGFxSAvMK3iK9AQAHbQADIAQ@telegram)

精誠:

他們什麼時候有EDR了

:AI都是垃圾

pm 02:09:41

余承澧 (windasd

蝦這啥

pm 02:09:51

:我們都工人智慧

pm 02:10:12

lys0829

隨便說說的，只是印象中他們好像也有做藍隊類型的

pm 02:10:12

怎麼又zerologin

SYSTEX是SOC

喔喔隊

我想看T5 EDR跟奧義EDR放在一起

安裝印表機不是前面可以做的ㄅ

看誰會先說對方是惡意軟體

我真的覺得他到底怎麼進來的

你去買下來做實驗(X

沒錢

問一堆應該是進來之前就該知道的問題

沒錢

沒有友情價嗎(X

你們算我0.5折

我可以考慮

他問什麼ㄚ

借一台拿特斯拉來抵押

pm 02:13:16

Allen Guan

不需要借ㄚ

pm 02:13:19

玩壞了特斯拉就給他們

這屆有開放不是用 CTF 進來的

幫特斯拉上EDR

不需要

我都不知道QQ

你助教餒

幫特斯拉加ADㄋ

Linux進AD很殘障餒

還有可能是樁腳的可能性

促進交流用的樁腳

可以尊重初學者ㄇ？

這樣可以控制他嗎(X

可以吧(?

把車車鎖死(X

有手動override開關

自動駕駛開進海裡

pm 02:16:49

寫進硬體鎖死

pm 02:17:00

他又不是FPGA

pm 02:17:47

好慘喔

不行了部署惡意程式太好笑

蛤

他剛剛口誤

說了那句

但其實沒什麼問題

打下DC之後用GPO派惡意程式

-> 全域勒索

你們好嚴格窩

好像還能用GPO派影片

明天就要換我在這裡被嘴爆ㄌ

不是啦剛剛的情境是在說企業內部人員在部屬的時候

派影片幹嘛啦www

也是有不小心部署惡意程式出去的(X

[sticker](media:AAMCAgADHQJCTFSvAAI4imEAAfdMIupIlbTJYUAZ_akQtm9ItgACuQwAAq9VCEjtQnRFpOWB3AEAB20AAyAE@telegram)

大家一起端火鍋之類的(X

所以奧義EDR能不能擋下中華資安的攻擊

你要問CK啊

喔不對我比較想問他們都怎麼繞

一定擋的下來啊

奧義餒

笑死 XDD

誒不是我真的想知道

笑屁笑(((

你也有需求嗎(?

沒有我這麼乖

我只是好奇

煉蠱嗎

我都裝 360

是說開放甄選學生會比較強嗎？

那個有行為偵測ㄇ

小尤是某國立大學學生

查無不法

小尤是某國立大學學生

360 超強的

你用 Edge 瀏覽到惡意網站
被用 CVE 打 , 執行 powershell 都會偵測到

酷

但

你有沒有想過360比CVE還讀

這個是你自己的選擇

你是要把資料給 360 還是給駭客

可以都不要嗎

@t4simeow 你想說什麼(

駭客，下一次他會幫我產 CVE

不可以,今日的拒絕，明日的加密

可是駭客手上已經有你的資料了ㄟ

豹豹有豹豹的資料
豹豹是駭客
=> 駭客有豹豹的資料

剛 @shad0w1yc 有話要說

要分享怎麼繞了嗎

打開控制台 —> 新增移除安裝 --> 解除安裝

pm 02:30:33

中控不會叫才有鬼(

pm 02:30:49

你確定中控有人在看ㄇ

pm 02:31:01

你現在是在說奧義都沒在看摟

pm 02:31:11

沒阿我不知道你們在說誰

pm 02:31:15

我還以為話題是 360

pm 02:32:19

奧義EDR

pm 02:32:26

[sticker](media:AAMCBQADHQJCTFSvAAI4tWEAAfn6qsrpFDZ9sw3LKB52afOPcQACGhoAAp7UXgPm2Rqvsy-QQgEAB20AAyAE@telegram)

中控沒人在看嗎

好

什麼事都不會發生啦www

是喔好喔

不會互跳說對方是惡意程式嗎

會把 seadog007.me 加入到情資黑名單

pm 02:36:06

蛤真的喔

pm 02:36:12

讓我把它加到IOC清單

pm 02:36:12

因為你是駭客呀

誒先不要你這樣會害我整天吃通報

不是現在就整天吃了嗎

我這麼善良

我要提報到技服中心

笑死那個提上去

是不是會出事

小尤是某國立

你會害一堆單位吃行政院通報

s/善良/會躲

是不是可以做成貼圖了

現在 AIS3 終於有新話題了是嗎

還要限時回覆我覺得很幹

沒有 @CSY54 教我

以前是 Lion 讓大家練習

現在是小尤

pm 02:39:30

我又沒有跟大家搶題目QQ

pm 02:39:41

但現在大家只知道小尤

pm 02:40:00

小尤元年

pm 02:41:18

請小尤不要偷大家的個資

pm 02:42:47

請小尤不要偷大家的個資

Lion

不要把我打防守時候用的招式說出來

@imdedr 教嗎

小尤好勝利喔

又會資安又懂法律

Ono 壞豹豹

pm 02:45:36

請小尤放過大家的個資

掌握了完美犯罪的兩大技能

沒有你還要會金融操控

過氣ㄌ（Ｏ

這句話是在徵求夥伴嗎

好好喔還會洗錢

小尤比較夯

所以要怎麼繞奧義EDR

好可怕ㄛ。小尤上次找到我的身分證字號

By Google Search

哦你一開始好像不是這樣說喔

⁠SteveYi, [26.07.21 12:19]
你怎麼會有

理衡尤, [26.07.21 12:19]
[In reply to ⁠SteveYi]
我記得我有啦

社交工程到的健忘易

好可怕ㄛ，小尤有我的身分證字號

好強喔，社交工程社交大師欸

可以在 fb 搜到我ㄉ身分證字號ㄛ

笑死

為啥

直接PO沒再跟你藏的

因為我自己發ㄉ

我昨天看到某 Denny 的身分證字號

那個號碼好酷

自己先外洩個資就沒有個資被外洩的問題ㄌ

顯然是假的好嗎

我也想要選

沒

笑死

87易

你家地址呢

我當然知道

fb 也有ㄛ

所以可以去你家的意思嗎

有什麼FB沒有的

來ㄚ

上次不是有傳位置ㄇ

pm 02:53:36

有小點心嗎

好我記住了

我去台北時找你（？

你基因體比較像人類還是貓咪

貓貓大師家裡有喵喵嗎

Webex聊天室：「rockyou蠻快的」

pm 02:54:39

還是貓咪🐱

pm 02:54:49

硬體駭客：「3090蠻快的」

pm 02:55:09

不是你最快ㄇ

沒有
我雲貓粉

我是狗派的
但我支持狗狗一率都要喵喵叫

冰箱你可能有

喵喵>>>>>狗勾=貓耳>嗷嗚>貓咪>>>汪嗚

pm 02:56:33

古有
阿基米德：給我一個支點，我可以舉起整個地球。

現有
海豹：給我一個姓名，我可以給你完整的個資

pm 02:56:38

\蓬蓬鬆餅/

\蓬蓬鬆餅/

並沒有

姓名重複率太高

所以你會給所有叫這個名字的人的個資

pm 02:57:21

OSINT大師教我

我沒有在蒐集個資

上一個跟我撞名的現在幾歲了呀

[sticker](media:AAMCBQADHQJCTFSvAAI5J2EBAAERCHlNfWtb9B5D-a7j947S5QAC5QEAAt8fchlmAAGZVb-A1nYBAAdtAAMgBA@telegram)

pm 02:58:28

lys0829

mimikaz怎麼念

pm 02:58:32

鞭

你少一個t

m i m i cat z

咪咪卡茲

會唸了嗎

ㄟㄇㄞㄟㄇㄞ喵Z

原來 m 的注音是ㄟㄇ

笑死

我蒐集的是 hash餒

是說 cht 的簡報字體是不是都統一要用那酷書法

你哪來的 hash

有人給我的

舉杯邀明月

他字體變來變去

pm 03:01:48

Sean 🇹🇼

低頭吃

pm 03:01:50

[sticker](media:AAMCBQADHQJCTFSvAAI5O2EBAAHezQm0sJ47ATh9ypmiGYKwfAAC7QADMSENJdFSyU-qN9OOAQAHbQADIAQ@telegram)

pm 03:01:53

他會備份一個明文

pm 03:02:10

乂混元無極喵喵天尊乂

貓咪

pm 03:02:18

蓬蓬鬆餅

你蒐集過我的個資

不信你去看 Telegram

你有我的手機號碼

合法ㄉ

駭客都這樣說

是指沒被抓到的部分嗎

豹豹快樂法嗎

網路霸凌

我也有欸

那你有半夜打給他叫他起床尿尿嗎

沒有欸

@koru1130 我可以半夜打給你嗎

是說這張圖的那個1

我看了很不舒服

ㄟ不公平

我沒有你手機號碼

我打給你不好嗎

我給你

好ㄚ

@seadog007 我上次用米米卡茲 DC sync 撈出 NTLM 沒讓奧義 Xensor 通報給學校，供參

好我給你了

但你還是不能半夜打給我

其實我也有同感

好可惜

但這張圖就是要讓你不舒服沒關係

危

哇嗚你是在哪DC Sync的

沒裝Xensorㄉ電腦上嗎

那會叫才有鬼(

域底下的普通電腦

那最好是會叫www

DC Sync正常行為齁

沒只是字體很貴多用幾下

可4平常誰會做那麼高危險的舉動

你是不是討厭我

正常有Load balance的DC

就會做DC Sync

哦不

你們學校有用奧義的產品喔?

Xensor 有笨到不會發現突然有一台平常不是DC 的電腦發出 DC SYNC 很怪ㄇ

？

沒去看那個吧

我打完第一次就裝了QQ

Nella 沒有我電話嗎

然後AD還是被打掉好可憐

好ㄅ那蠻笨ㄉ

https://shopee.tw/seadog007

那我也要打

侯

沒有嗎

不是那問題

聽起來你可以去奧義工作

🤔

窩不會 AI .w.
去奧義只能負責買冰淇淋

AI不就是人工智慧嗎

跟 EDR 差在哪

還有EPP跟XDRㄛ

怎麼這麼多怪名字

履歷可以寄給我

ADR 跟這有關嗎

採買冰淇淋的履歷嗎

做遊戲的也行(?)

ADR 專門跳出皮卡丘打排球

新鮮人的履歷不是空白ㄉㄇ

我猜應該是沒有日誌分析？

你可以在履歷寫說打學校讓學校採購奧義產品

滿分

去資安大會拿產品簡介

拿完發現一堆都在唬

小尤要開公司了嗎

蛤

做更好產品

不要啦跟各位搶飯碗很累一堆大神

我做其他的就好...

他已經有數位串流ㄌ（？

雖然看不出哪裡串流

網路串流不算ㄇ

剛點進去還以為在賣機殼

我是寫兩個月餒

因為我發現客群不在蝦皮

我就放棄他ㄌ

客群是不是也不在 FB，ASUS AC-88U 附上貓片也沒人買

那個是二手還是個人餒

你怎麼會覺得他像公司產品

可是你ㄉ頭像跟 ID 都混用捏

笑死

請問左邊是公司的 icon ㄇ

對

我就懶得動蝦皮

那你的酷樹樹ㄋ

上面東西也不是我上架的齁

佬

evsfy

我第(NaN)屆的你各位都大佬

pm 05:04:30

佬

佬

好佬

懂問

ohhhhh

我要把他頂上去ㄌ

pm 06:31:05

[sticker](media:AAMCBQADHQJCTFSvAAI5t2EBMem_OzukRmPGrEwfkyfCcfkRAALsAAMxIQ0ljTj3qAwp_3IBAAdtAAMgBA@telegram)

有連結ㄇ

我在外面嗚嗚想聽

喔我爬到惹

可是有鎖慘惹

跟他們說一下就好了

算了我等等還有事要忙也沒辦法聽完 QQ,

笑死 1069 票

也刷太多了ㄅ

@seadog007 要幫你推上去ㄇ

pm 07:42:20

[sticker](media:AAMCBQADHQJCTFSvAAI5w2EBQpyFa39UU8JoUPBLWXaGsQdPAAJSAAP3TjgVZatL07ycwFUBAAdtAAMgBA@telegram)

pm 07:42:39

讚是默認的一四ㄇ

這場是到九點ㄇ

那我等等還能+

😍

壞掉惹

甚麼到九點

Orange

看來今天會到 12 點嗎 XDD

蛤

還在繼續喔

沒有小尤八卦

原來小尤也是 orange 的學生ㄛ

可惜QQ

蛤

什麼東西

好z hi

orange再不講完我不能去準備明天要講ㄉ內容

嗚嗚

他好像說到 22:30

我看起來很像是會洗錢的人嗎

為什麼要寄三封給我

就說你不乖了

小尤是某國立大學學生，私下經營許多事業

aka斜槓

這年頭不夠斜槓養不活自己

不夠斜槓買不起特斯拉Q

269 Questions

www

22:30 ++

我到現在還在爆肝你ㄋ:D

嗆ㄟ

我之前的工作也是爆肝，但錢比你少

你怎麼知道錢比我少勒

因為他沒錢買特斯拉

月薪>40k就可以了餒

對不起那時候不到

我也要搭海狗的特斯啦

不說了不說了剛寫完一個報告我要去做簡報了

我也要

簡報不是都前一個小時才開始做嗎

他跟我說明天要交

六個小時的簡報我不確定我一個小時能做完

什麼簡報ㄚ，公司的ㄇ

不知道

我確定你能

你可以只做四頁

效率不足是因為死線過遠

死線是11個小時後

你可以邊講邊做簡報

pm 10:43:41

比如 live code

放五小時影片

不優喔

去講東西還這樣

我問一下你明天是不是打算這樣做

笑死

我明天只講一小欸

當然不排除可能50分鐘讓你們自己練習

沒(

笑死

我想說是的話

影片可以先給我嗎

這樣就不用請人錄了

而且我講最入門ㄉ

[sticker](media:AAMCBQADHQJCTFSvAAI6GWEBbzCWe9E0iE3NXYV2Uw8MCJS-AALOAAMxIQ0lTsMJMlHzfawBAAdtAAMgBA@telegram)

問個意見

CTF Web題目要怎麼分類比較好

蛤

就

分類

Web

前端後端這樣ㄇ

之類的

有沒有現成樹狀圖(X

不是通靈就是通靈

pm 10:54:06

[sticker](media:AAMCBQADHQJCTFSvAAI6JWEBb46G4QNAL2vW3h-2lJLHkmNbAAJrAAM-nEwYLXqI7IzXygQBAAdtAAMgBA@telegram)

pm 10:54:42

或是旋轉跟不旋轉

pm 10:54:56

[sticker](media:AAMCBQADHQJCTFSvAAI6J2EBb7-GVzYCr8cF0irr5Rq3g0xTAAJgAAM-nEwYAhxW3skAAX09AQAHbQADIAQ@telegram)

pm 10:55:02

XSS
injection
LFI
Deserialize

笑死

Protocol
前端
後端
邏輯
Misc
Pwn
Crypto

pm 10:55:12

笑死

pm 10:55:16

好的，你自己分類好了

pm 10:55:19

Jesse🦔

Orange

pm 10:55:22

[sticker](media:AAMCBQADHQJCTFSvAAI6LmEBb9olQF4c03eSR76VxXT2MVSgAALuAAMxIQ0l_s5R21Kd140BAAdtAAMgBA@telegram)

aka Real World

Orange 不是 Web category

就是 Orange

這分法好籠通喔嗚嗚嗚

那就

pm 10:56:45

或是旋轉跟不旋轉

可是實際上就是同一題會一堆東西喇在一起ㄚ

拆出來看啦

我簡報卡在Table of Content

好慘

Components

你是不是都拼拼湊湊然後就產出一份新簡報

沒錯

合理

幹有點厲害www

Reusability ㄟ

https://drive.google.com/drive/folders/1mDLIzN4XeFaS4YZRGcQ0YJ2fxcL_ZOma

想看可以看ㄛ

有些還在開發中

Prototype Pollution 第 17 頁標題 typo

那可以抄嗎

直接省下我好多時間

你要教課ㄛ

Fixed

跪求 Pwnable 版

對啊好麻煩

跪求 Reverse 版

跪求 Misc 版

你知道為什麼Misc叫Misc嗎

就是要來ㄍ出其不意啊

對我要的就是那ㄍ

涵蓋所有領域的東東

碟仙操作手冊之類的嗎

每次打開都會是全新的 random 簡報

通靈指南

你好幽默

聽起來很適合甚麼每日知識補充

你的簡報好精美ㄛ

我在想要不要講XS Leak

講下去會不會時間噴掉

講啊

我有擺進去ㄇ

但我只有六個小時

我不知道我還沒看你那ㄍ

你寫ㄌ啥ㄚ

講 xs leak 感覺就隨便講一兩個例子就好ㄌ

剩下叫大家去看 xsleak.dev

六個小時會不會噴掉

只能這樣了

看起來不夠 6 小時捏

???

點不開，要加 s 啦ww
https://xsleaks.dev/

怎麼可能不夠六小時

在你回覆前我編輯完ㄌ（

這一定超過六個小時

絕對夠啦

庫

pm 11:22:40

乂混元無極喵喵天尊乂

我之前講 6hrs 是
Web基本概念
Command injection
SQL injection （只講到 union
Upload LFI
CSRF XSS CSP

完蛋了我是不是要做兩份簡報看當天情況切換

我不知道學員基礎

@seadog007 你要去哪講ㄚ

拒絕回答

不方便講就說不方便講，幹嘛這ㄇ兇

兇88豹ㄟ

又兇了

有胸ㄇ

你玻璃嗎

還是泡泡

拒絕回答聽起來很官腔而已啊

pm 11:25:13

Mikucat

不知道學員基礎就當他們都會ㄌ，反正他們不懂可以記關鍵字 Google

就是官腔才兇ㄚ

又兇了 :(

你平常也很兇

我聽起來是 refused to connect error

當然不會懂這ㄍ

好

加油啦

XSS概念用30秒帶過這樣

跟不上不關我的事

做ㄉ到ㄇ

還好吧

你做完整的然後當天動態調整簡報

相信Copilot

我會爆肝

我跟你說喔

Scigen 簡報版

當年我入坑 CTF 就是被 ΣΣ 灌了一堆完全不懂的關鍵字 .-.
信心受創

我都用Copilot幫我寫報告

powerpoint是Turing Complete說不定可以(X

pm 11:27:19

用 @splitline ㄉ

合理

他都開源了

用這東西過得了論文比對ㄇ

可以吧

不行ㄅ

他沒有抄

你看他幹畫大師

你隨便複製一段文字出來

沒重複

WASM算不算前端..

算

看考法

https://github.com/WasmVM/WasmVM

算

它除了前端還能跑在哪ㄚ

理論上是

到處都可以

Node 印象中有正式支援ㄌ

pm 11:42:53

Mikucat

度啊，只要有人產出對應的 compiler backend 就哪裡都能跑

但有人用嗎(

你以為 CTF 都在出有人用的東西嗎

Haskell:

ㄛ等等

理解錯