「提到駭客，你會想到誰？是《駭客任務》的尼歐、 V 怪客、《看臉時代》裡的小路、還是橘子？」紅隊演練專家 Vtim 笑著問道。

目前於 DEVCORE 戴夫寇爾擔任紅隊演練專家的 Vtim，現年 27 歲，曾帶領過多次紅隊演練專案，擁有數十場紅隊演練經驗，也有豐富的資安競賽及國際企業漏洞獎勵計畫經驗，亦通過 OSCP、OSWE 認證，具備專業的 Web 檢測與內網滲透能力。「我其他身份是漏洞賞金獵人跟業餘 CTF 玩家！」Vtim說。

CTF 意外得名 從此走上資安路

大學前兩年，Vtim 的課後活躍度遠高於課堂活躍度。

「好像很多人覺得駭客就是敲敲鍵盤就能入侵了？但其實當駭客要學的東西實在太多了！」Vtim 邊說邊展示了一張密密麻麻的資安證照圖，最上面的小字則寫著「356 種證照」。大學時期就讀於國立成功大學資訊工程學系的 Vtim，坦言自己大學前兩年基本上都在翹課耍廢、忙著跑活動跟打電動，直到大三才開始好好努力、天天向上，閒著沒事就刷演算法題，大四暑假某天，室友隨口問他要不要一起參加「AIS3 新型態資安暑期課程」，沒有多想的他隨口答應後，才得知報名前要先考「CTF (Capture the Flag) pre-exam」。在此之前連「XSS」、「SQL Injection」都一問三不知的他，竟意外地拿下了第四名，自此開啟了他對資安的興趣。

大四下學期，Vtim 卯起來找線上資安課程自學，學習各種入侵系統的原理以及攻擊手法，與此同時，室友則沉迷於 LOL 英雄聯盟，為了消除惱人的背景噪音，Vtim 試著以駭客的方式斷了室友網路。「結果他們就更吵了……一直在哀嚎！」他笑道。除此之外，他也開始試著自己打各種 CTF 線上比賽。特別的是，他沒有像其他人一樣組隊參賽累積更多分數，而是一個人摸索、學習別人的解題思路。

Vtim 大四下學會斷室友網路時使用的無線網卡。

漏洞獎勵、漏洞比賽、實戰證照一把罩

大學畢業後，Vtim 進入國立臺灣科技大學資訊管理系研究所資訊安全實驗室，由吳宗成教授指導。碩士時期，Vtim 順利通過徵選，連續成為教育部「資安人才培育計畫－資安實務導師制度－臺灣好厲駭」兩屆培訓學員，導師則分別是 DEVCORE 的執行長暨共同創辦人 Allen 及首席資安研究員 Orange（同時也是 Vtim 及許多人眼中的「傳奇滲透師」），也在此時認識了許多駭客大神。除此之外，他也開始嘗試破解靶機類型的題目，拓展原本僅限於 CTF 的解題題型。

同一時間，Vtim 也進入了資安公司實習，主要負責滲透測試的執行。也是在實習後，他才明顯感受到企業真實環境與線上比賽的差異，例如企業不像靶機一定有洞、指定滲透的系統不見得熟悉。除此之外，如何將測試時的發現轉換為企業可理解的報告，也是平時自學時少有機會學習的技能。

為了證明自己所學的價值，Vtim 開始參與漏洞獎勵計畫，並成功發現 LINE 的漏洞，取得人生中首次漏洞獎勵的成就，獲得了 1,000 美金的獎勵。與朋友組隊參加漏洞挖掘競賽，也順利奪冠。首次嘗試挑戰 OSCP （Offensive Security Certified Professional）實戰型證照，即順利通過。Vtim 補充，考生須在 24 小時打下 5 台機器，再花 24 小時寫一份滲透測試報告，是非常考驗體力跟能力的一張證照。

Vtim 首次嘗試挑戰 OSCP 實戰型證照，即順利通過。

同事強到不禁懷疑人生 第一線學高手思路不斷成長

因為「所有技能點都點在攻擊」，Vtim 在研究所畢業後，尋找的也是攻擊測試相關工作。評估過後，履歷只投了 DEVCORE。「當時打 CTF 時很崇拜 Orange 跟 Angelboy，發現他們都在 DEVCORE，就覺得這間公司應該是台灣駭客技術最頂尖的，也希望能加入增強自己的實力！」他回憶。

過五關斬六將後，Vtim 以紅隊演練專家的身份加入 DEVCORE。「一開始其實蠻挫折的，因為自己太缺乏後滲透需要的知識，經驗也不足。」Vtim 說，自己原本所學僅是單純打下主機，但實際打下主機後怎麼繞過防毒軟體、EDR、橫向移動、內網滲透，都是本來在打靶機題目較少學到的手法。此外，技術強大的同事群，也讓他不禁懷疑起自己的能力。

但 Vtim 並未因挫折感而放棄，相反地，憑著對技術的熱情，不斷學習高手們的思路，他也不斷成長，讓自己越來越強大。「遇到困難時，我會想像這些人會怎麼做，藉此調整自己的心態和思路，在面對問題時不至於沒有方向或驚慌失措。」他由衷地說。DEVCORE 的前輩們也相當樂於分享，讓他逐漸找出解決問題的方法，也在眾多高手的刺激下，不斷精進自己。

Vtim（後排左二）與同事於 DEVCORE 充電週密室逃脫，訓練解題能力。

紅隊演練成本高 駭客專攻網路邊界

「紅隊演練」對很多人而言還是相當陌生，Vtim 解釋，紅隊演練其實是漏洞檢測服務的一種，漏洞檢測服務可分為弱點掃描、滲透測試、紅隊演練，其中紅隊演練是測試範圍最全面、最貼近現實駭客攻擊手法，且能發現營運層面缺失並檢視整體資安防禦機制，因此紅隊演練所需的人力門檻更高、使用資源更多，成本也是三者最高的。

若要以一句話解釋紅隊演練，即是企業委任專業紅隊團隊，設法透過各種方式、甚至組合式的攻擊手法，模擬入侵企業，在時限內達成企業指定任務，如取得某台電腦的控制權或核心內網的機密資料等。他強調，許多企業將資安防禦重點放在核心網站及系統，對於駭客而言，若攻擊這類防守嚴密的區塊成本過高，則會將攻擊目標轉移到企業較網路邊界中防護較弱的系統。

至於如何從找出網路邊界的系統進而入侵成功？他舉例，紅隊工作主要可以分成兩個階段，分別是取得外網進入點以及內網滲透，以第一階段的取得外網進入點而言，攻擊者會嘗試各種攻擊手法入侵企業內網，例如突破防守較薄弱的網路邊界主機，或從 GitHub 等線上軟體原始碼代管服務平台尋找企業洩漏的程式碼或機敏資訊以利用。此外，亦可能嘗試進行社交工程，寄送植入後門程式的釣魚信件，甚至實體前往目標公司附近進行 WiFi 封包的側錄及破解，待成功進入企業內網後，即開始第二階段的內網滲透，一步步從網路邊界進行橫向移動，最終入侵到核心網段，取得核心系統控制權或取得機密資料，達成任務目標。

與新知及時限賽跑 熱情及解題能力很重要

對於這個職位的挑戰，Vtim 認真思考了一下，表示身為紅隊須不斷與新的技術賽跑，新的知識與架構日新月異，只能不斷持續學習與突破。此外，每次專案也都在嘗試突破自己的極限，常常遇到時限迫在眉睫但始終找不到進入點，最後才又「絕處逢生」，也需要承受一定程度的心理壓力。

他認為，紅隊專家除了懂攻擊，還要懂得如何提供客戶專業的資安防禦建議，需要有綜觀全局的能力。「對客戶而言，攻擊不完全是重點，他們更想知道找到問題後如何緩解風險。」Vtim 表示。

下班後的 Vtim 還與同事組成樂團，擔任 Bass 手的角色。

對於未來，Vtim 期待自己成為全能型的白帽駭客。「進攻過程會遇到很多不同的環境，不同攻擊階段也需要不同領域的技巧，我希望自己能掌握全部面向，獨力排解所有難題，達到『指哪打哪、攻擊自如』的境界。」他滿懷期待地說。