AIS3 Pre-Exam + MFCTF

时间来到今年四月，Dennis 学长跑来问我有没有兴趣打 MyFirst CTF 以及 AIS3 Pre-Exam，所以我就爽快地答应了...

我跟 Dennis 真的就是互相搞事，不是我找他就是他找我 XDDD

进入正题

AIS3 Pre-Exam 以及 MyFirst CTF 都是由同一个单位 (教育部资讯安全人才培育计画推动办公室) 举办的，AIS3 Pre-Exam 的前 75 强可以获得 AIS3 暑期培训的入场卷。而 MFCTF 则是提供给新手练习的资安竞赛，报名条件在官方网站上有清楚说明。
两个竞赛的题目其实差不多，只是 MFCTF 会有更多新手导向的题目可以让新手们建立信心，然後 Pre-Exam 真的都偏难= =

竞赛成绩

虽然我在 MFCTF 拿到第 10 名，但是解题数真的没有很多，所以就不把 Writeup 放上来献丑了。

只要是参赛成绩前 10% 的人都可以拿到奖状 + 酷帽子，像是今年有 282 人参赛，要拿到前 28 强的成绩绝对是很简单的 :D

AIS3

AIS3 是由几个大学教授一起发起的计画，课程全名是新型态资安实务主题课程，目的是希望可以培养出资安专长的人才。
要成为学员的条件除了刚刚提到的参加 Pre-Exam 以外，也可以使用甄选的方式加入 (只要 MFCTF 取得不错的成绩，或是在审查资料中展现你的热情应该就会上了)。
往年的 AIS3 都是实体活动，学员要带着大包小包的行李在活动场地住一个礼拜。
不过今年因为 COVID-19 的关系，课程就改成了全线上 (使用 webex + gather)，连续一周每天从 9:30 上到 21:00，课程讲师也都是一些资安界的大佬:

• What does the proxy say
• BugHunting in binary
• Route From Insecure Deserialization To Real-World
• 发动威胁情资，让骇客无所遁形！
• Hacking to the Gate - 黑掉全世界

像是上面这几堂都是我今年选修且印象十分深刻的课程，这些内容都是在大学选修时不会有机会能碰触的技术。
结束所有课程培训後，我们也要在短短一周内生出一个实务导向的专题 (专题的部分会在未来几天分享)，课程的安排真的非常扎实...

此外，AIS3 也安排了一个晚上举办产业交流 + 徵才活动，企业名单可以参考上面出现的公司。

总结

会来参加 AIS3 的学生其实可以分成两大类:

• 一心一意要走资安的人
• 只要扯到资讯科技都愿意尝试看看的人

所以在课程之中讲师与学生的互动会是强烈的 (因为已经筛选掉没有兴趣的人)，也有非常多的学员都已经是很强的 CTF 玩家。
不管你是上面提到的哪一种人，我都强烈建议你可以报名参加看看，除了认识朋友以外、搞不好上个课就拿到大公司的 Offer 了 XDDD