中山大學資安社

資料即主權：AI 時代金融與醫療機敏資料保護系列講座

活動介紹：
在 AI 快速發展的時代，金融與醫療資料已成為高度敏感且關鍵的數位資產。隨著智慧金融、智慧醫療與跨機構資料應用逐漸普及，如何在資料流通、服務創新與隱私保護之間取得平衡，已是產業、法人、醫療機構與研究單位共同關注的重要議題。

本次活動將聚焦金融與醫療兩大場域，邀請產業單位（普鴻資訊、矽塔資訊）與資策會，分享國內機敏資料保護的發展現況、威脅風險與實務挑戰。其中，醫療主軸將從 FHIR 醫療資料互通標準出發，探討在政府推動醫療資料標準化與跨系統交換的趨勢下，如何兼顧病歷資料交換效率、資料主權、隱私保護與安全治理，進一步支撐智慧醫療與高齡照護服務的發展。

活動時間： 115 年 6 月 13 日 10:00–14:30（活動 10:25 正式開始）
活動地點： 國立中山大學 西子樓校友會館 3F 中信造船廳（實體／線上同步舉行）
報名連結： https://forms.gle/rpow7cnzQ8joiMpf8
報名截止： 115 年 6 月 8 日

本活動免費報名參加，歡迎大家踴躍參與，也請協助廣為宣傳，謝謝各位！

資安社期末聚會

本學期資安社社課已經結束，如果各位對於本學期課程有什麼想法或建議，歡迎前來！您的意見將會使資安社更好！
我們會以輕鬆、無壓力的討論，和大家聊聊社團運作以及之後的社課規劃。

👉 時間： 5/27 (三) 19:00～21:00
👉 地點： 工 EC 9031（中山大學電資大樓 9 樓）

大家好，這裡是中山資安社與 GDG！

第一部分：介紹 Google 開發的一系列多模態 AI 模型 Gemini，了解這些模型的核心概念與跨模態優勢。
第二部分：介紹Gemini的核心功能，包含深入思考能力、Google 搜尋、地圖基礎的整合應用、空間理解技術。
第三部分：展示進電腦使用工具的操作、即時 API 的低延遲連線，以及原生的圖片和音訊輸出功能體驗。
第四部分：透過實際示範，帶您觀看 Gemini 的程式碼代理工具 Antigravity的操作與實際開發應用場景。

👉 時間： 5/20 (三) 19:00～21:00
👉 地點： 工 EC 9031（中山大學電資大樓 9 樓）
📍 備註： 建議自備筆電。

大家好，這裡是中山資安社!

本次課程將由講者帶領參與者深入探索 LLM 時代最關鍵的新興攻擊面——提示詞注入（Prompt Injection）。課程將從 AI 安全與大型語言模型（LLM）架構的基礎概念出發，系統性介紹 OWASP LLM Top 10 中與提示詞注入相關的攻擊模型，涵蓋直接注入、間接注入、越獄（Jailbreak）、脈絡操控（Context Manipulation）以及系統提示洩漏（System Prompt Leakage）等五大類型。

接著，課程將進一步探討進階攻擊技巧，解析攻擊者如何透過編碼繞過、多階段拆解、角色扮演與身分偽裝等方式突破多層防禦機制，並延伸說明這些技術如何與 RAG 文件污染、間接注入以及 AI Agent 工具濫用等情境結合，進而產生實際威脅與影響。

在防禦面向，講者也將分享 AI 安全實務中的核心防護策略，包括輸入過濾、提示詞隔離、輸出驗證、最小權限原則，以及 Human-in-the-loop 等多層式防禦架構，協助從系統設計層面提升 AI 應用的整體安全性。

最後，課程將透過由淺入深的案例解析與 Gandalf 闖關實作，帶領參與者實際體驗提示詞注入攻防技巧，全面掌握 LLM 提示詞攻擊與防禦的核心觀念與實戰方法。

👉 時間： 5/13 (三) 19:00～21:00
👉 地點： 工 EC 9031（中山大學電資大樓 9 樓）
📍 備註： 建議自備筆電。

大家好，這裡是中山資安社!

本次課程將由講者帶領參與者深入探索 Web 安全領域中最經典且關鍵的 SQL 注入（SQL Injection）技術。內容從入門基礎出發，系統化地梳理各類 SQLi 攻擊模型，幫助學員建立紮實的底層邏輯。隨後，演講將進入核心的進階攻擊技巧，剖析如何突破複雜的環境限制，並進一步探討如何與其他攻擊結合，以發揮實戰影響力。

講者亦將分享關鍵的防禦策略，從源頭提升系統的安全性。透過由淺入深的案例解析，參與者將能全方位掌握 SQL 注入的攻防精髓。最後的交流環節，將針對實務應用中的疑難雜症進行探討，幫助大家在多變的資安威脅中，精進技術實力並構建更穩固的防線。

👉 時間： 5/4 (一) 19:00～21:00
👉 地點： 工 EC 9031（中山大學電資大樓 9 樓）
📍 備註： 建議自備筆電，這次有提供晚餐。

大家好，這裡是中山資安社與 GDG！
本週我們將聯手舉辦 CTF 奪旗賽入門講座，帶你從開發者的視角轉向駭客思維，探索資安競賽的魅力。

本次課程將以 PicoCTF 平台為實作基礎，帶領大家拆解常見的題目類型，並實際動手操作。無論你是開發高手還是資安小白，都歡迎來挑戰！

你對資安攻防感興趣嗎？想知道如何從程式碼中找出隱藏的漏洞嗎？不限背景與經驗，只要想學習 CTF 技術，這場聯合社課你絕不能錯過！

👉 時間： 3/31 (二) 19:00～21:00
👉 地點： 工 EC 5012（中山大學電資大樓 5 樓）
📍 備註： 建議自備筆電，並預先註冊好 PicoCTF 帳號。

社課主題：從社團到業界 — 業界分享與資安實務

☆本次課程提供餐點☆

​本次社課特別邀請到奧義智慧的軟體架構師，同時也是我們資安社優秀的創社社長回校分享！想知道學長如何從社團練功一路走進資安產業第一線嗎？這場你絕對不能錯過。
​時間： 3/25 (三) 19:00~21:00
​地點： 工 EC 9031 (中山大學電資大樓 9 樓)

大家好，這裡是中山資安社，本學期第二堂社課來了！

社課主題：OverTheWire Natas — Web Exploitation
本課程將帶你進入 Web 資安的世界，透過實戰學習常見的網站漏洞與攻擊思維。
以 Overthewire Natas 為核心教學工具，從關卡解題中認識如原始碼洩漏、驗證繞過、Cookie 操作與簡易 Web 漏洞利用等技巧。
透過關卡式挑戰與任務導向學習，培養對網站運作原理的理解，並提升 Web 滲透測試與問題分析能力。

📅 時間：3/18 (三) 19:00～21:00
📍 地點：工EC 9031（中山大學電資大樓 9 樓）
本次課程不在電腦教室，如想參與實作，請自備筆電

🔗 報名連結：[https://forms.gle/GrJLhfCZcsk1edV78](https://forms.gle/GrJLhfCZcsk1edV78)

大家好，這裡是中山資安社，本學期第一堂社課來了！

社課主題：Advanced
本課程打造沉浸式進階 Linux 資安訓練環境，結合理論與實戰，全面升級你的技術視野。
以 Overthewire Bandit 為核心教學工具，從解題中學習滲透技巧、系統思維與攻防策略。
透過關卡式挑戰、任務導向學習，強化實務操作能力與問題解決思維。

📅 時間：3/4 (四) 19:00～21:00
📍 地點：工EC 9032（中山大學電資大樓 9 樓）
本次課程不在電腦教室，如想參與實作，請自備筆電

🔗 報名連結：https://forms.gle/GrJLhfCZcsk1edV78

大家好，這裡是中山資安社！本週將迎來本學期最後一堂社課，我們特別邀請到國家資通安全研究院的駭侵分析師: 范宏名擔任客座講者。

本次主題將帶大家入門 external/internal hack、反作弊概念、無反作弊環境下如何修改組合語言、找 offset 調整遊戲數值。

📍課前請務必先安裝以下軟體：
📍Cheat Engine、System Informer、x64dbg
📍並提前建立一個 MapleStory Worlds 帳號。

課程有供餐，請自備筆電。

👉時間： 12/10 19:00-21:00
👉地點：EC9032
👉報名連結：https://forms.gle/xWGNUqQ6m7QsZ2SZA