2025 Summary
2025 總結
時間
記得在2025農曆新年的時候，覺得時間過得很快，轉眼間就已經碩士二年級。今年身邊沒有繼續升學的朋友幾乎都找到了穩定的工作，有些一同前來台灣就學的朋友甚至已經回了馬來西亞找了其他穩定的工作。隨著時間推移，如今已經剩下少數的朋友依舊留在台灣就學或是工作，想起大學時期時不時可以跟朋友聚餐或是熬夜聚在一起通宵打電玩或是桌遊的時光，心中不乏感到有些落寞… 當然，今年也是認識了很多新朋友，也從跟新朋友的共事中瞭解到了很多不同方位的想法，也讓我覺得在不同文化的背景下所交匯出的火花是很有趣的XD
2025 目標
年初在老家的時候閒來無事時，抱著貓咪對著手機靜下心來規劃自己今年想要達成的目標，再看著自己規劃好的目標反覆確認這些道路是否是自己未來想要走的路，忽然間也明白了小時候總認為很荒唐的「迷惘」在此刻呈現在我身上。沒出國前都是跟著學校所制定的課程走，平日上學，下課或是假日玩遊戲，時不時就開車到朋友家吃飯聊天，覺得未來的事情還很遠，活在當下享受是當時我的生活方式。當然，我到現在也覺得當時的我做的沒錯，更不如說我非常慶幸當時的我有好好活在當下享受不用為未來煩惱的時光，也正因如此，現在的我才會更加懷念當時沒什麼煩惱的時光。
回到目標的部分，我當時設了一些的目標：
- 論文完成度最少 60%
- 考到 OSCP 證照
- 報名雅思補習班
- 暑期實習/接案子
- 適當放鬆自己
現在看回來，很佩服2025年的自己有好好拼完成這些目標同時也有做到最後一點。
OSCP 心得
2025年讓我感到最有成就感的莫屬考到 OSCP 證照了，我有寫了比較正式的 post 在 oscp_experience_shares，有興趣的讀者歡迎閱讀，裡面記錄一些我如何準備已經考試的一些心得，這裡不在贅述比較正式的部分。
記得在2024年末時，發現到了 TSC x Offsec x DEVCORE 有合作開辦團報 Offsec 證照的活動，當時的我其實已經想要考 OSCP 很久了，剛好當時也靠接了不少助教工作得到的薪資足以購買優惠後的 90-Day Course & Cert Exam Bundle 方案，所以就狠下心來報考了。不過年末時有點忙碌，所以選擇在2025新年後（大約2月初）開始課程。當時我給自己設立一個小目標，至少每一天都要上兩到三個 module，如果忙碌的話可以累積到隔天補。好在本身已經有一些基礎以及打過 CTF，所以學的時候沒有碰到太多坎坷。唯一花比較多時間的是在 Windows 以及 Phishing 相關的 Module。距離我使用 Windows OS 已經隔了 7-8 年，平日使用的也幾乎以 MacOS 以及 Ubuntu/Debian 為主，所以對於 Windows 很多操作或是小知識都不了解QQ。但也很感謝 Offsec 豐富的課程讓我學到了很多 Windows 的基礎知識，同時根據這些基礎知識也了解以此延伸出可能潛在的漏洞。最讓我受益良多的非 Active Directory 莫屬（也是讓我花最多時間的部分XD）。我相信大家在準備 OSCP 考試一定都卡在 AD 很久，不過想來也正常，以一般使用者來說幾乎不會碰到 AD 環境（除非你本身是公司的網/系管），而我在 NASA 擔任助教的時候，我們的系統也不是使用 AD 環境，所以一開始碰的時候完全就是新知識XD
在規劃考試時間的時候，原本我是設在課程結束後馬上考試，但當時課業越來越重以及論文剛好處於需要大量 survey 的階段，所以後來就延後考試時間到暑假末。在課程結束後到正式考試期間，只要有空閒就瘋狂刷題，基本上就是根據 TJ Null OSCP List 所指定的 boxes 去打。最後我是把 Proving Grounds Practice/Play (Offsec官方的例題）都解完了，而 HackTheBox 則是解完了 Windows Boxes 以及部分 Linux Boxes。考試前一天當然是在… 忙NSSPC初賽監考（剛好排到這個時間QQ），所以監考完後回來也沒時間做最後衝刺，只能睡前花點時間仔細閱讀規則（這個真的很重要，只能說規則又臭又長XD），準備好需要的裝置如 VM 以及攝像頭後就趕快去睡覺了。
剛開始考試的時候不免有些緊張，但緊張的原因不是在考試內容，而是在擔心自己是否有照規則準備好所有東西（超級擔心違規XDDD），好在監考員非常有耐心指導以及說明重要資訊，在給了考試環境連結後我就進入「認真」模式了。考試細節以及環境可以看我之前寫的post，這邊不再贅述，考試的詳細內容考了什麼當然也不能說（規則有明確禁止分享）。總之，打穿所有機器（包括AD）拿了100/100分共花了我 8 - 9 個小時，期間有花了大約1個小時左右沖涼+吃晚餐。比較有趣的部分是因為後天是期待已久的電玩遊戲 POE2 新賽季更新，因為想要第一時間享受遊戲，所以我決定不要拖寫報告的時間，打穿機器後直接繼續埋頭寫報告。當時我有問監考人員是否可以不關監考畫面，繼續在線寫報告，但現在想起來這個任性好像拖他們的下班時間了XD（P.S. 寫報告是不需要在線監考的，監考的部分其實只有到打穿機器的整個過程，報告則是可以留到隔天寫以及提交）。寫報告大概花了我5-6小時，當中當然也有去買宵夜補充體力精神。寫完報告後提交上去後就跟監考人員說byebye，就上床睡覺期待享受POE2了XD
在平常的話一定會跟大家一樣非常緊張幾時收到考試成績，但因為POE2實在太好玩了我都暫時忘了這件事情XD，最後是在一個禮拜後就收到證照了 yeah!
暑期 NSSPC
第二個讓我覺得有成就感的是接了 NSSPC 系管組長的工作。NSSPC 是馬來西亞留台校友會與臺大合作舉辦的中學程式競賽，分為初賽（線上）以及決賽（線下，地點在馬來西亞）。而我的職位是系統組的組長，需要帶領其他2位組員將比賽環境假設起來。今年比較有挑戰的部分為：
- 這次是臺大計中第一次接到這個任務
- 採取與去年不同的系統框架，去年使用的是 VM-based，而今年打算用比較新的技術 Kubernetes 來假設比賽環境
- 我本身完全沒碰過 DOMJudge XD
同樣我也寫了比較正式的 post 在 nsspc_experience_shares，有興趣的讀者歡迎閱讀，這邊也只會分享心得。原以為我有足夠 Kubernetes 使用的知識就可以輕鬆地把比賽環境假設起來，結果遇到一堆問題._.，其中還有因為 DOMJudge 官方容器裡的腳本寫爛導致 debug 了很久（startup 腳本沒有考量到分散式架構）。總之呢，經歷了不斷地開會提出問題、解決問題、提出問題、解決問題、… 最終到了初賽當天。當時其實大家都很緊張（包括計中老師），大家都是第一次舉辦跨國遠端程式競賽，擔心會發生很多預想不到的問題發生，好在比賽期間都沒發生什麼大問題，有發現的問題也都順利的迅速解決，所以初賽後大家都鬆了一口氣（那個畫面其實很好笑XD）。
初賽後就到準備決賽了，與初賽不同，決賽需要到現場佈置場地，而計中也開了三個名額當先遣部隊提前5天飛到馬來西亞考察比賽場地以及提前佈置比賽系統環境（當然，三個名額其中包括我XD）。這對我來說是難得的機會，主要是可以被贊助回到自己的國家，何樂而不為？到了馬來西亞後，除了繼續實行組長的責任，同時也擔任了「導遊」，帶了其他兩位朋友逛街、享受馬來西亞的美食以及完成工作後的旅行。最後在比賽前三天我們到了正式決賽場地與其他成員見面（計中老師以及其他組員）開始佈置場地，這段時間就沒什麼機會出去玩，只能在晚上結束回到旅館的時候在旅館附近的商城趁關門之前逛街購買東西以及最開心的「mamak檔宵夜」。比賽期間當然也遇到了緊急情況，但這邊就不贅述，最後也順利解決。令我欣慰的是有發現到母校有派了學生前來參賽，同時也拿了獎，雖然不是前幾名，但是看到母校開始有改革，不再是以往認為「電腦課程」只是需要學習「滑鼠是什麼，鍵盤是什麼」這種學生自發能學的東西，而是開始了解到資料結構+演算法才能幫助學生了解到 Computer Science 具體是在學什麼，以及學到其中核心的「解決問題」的精髓。雖有與母校的帶隊老師聊天，但那位老師也是新進的老師，當然也不認識我這個曾經在「電腦協會」的「大魔頭」（不認真上課、整天到處亂跑的問題學生），讓我倍感感慨。
總而言之，非常感謝計中提供這次寶貴的機會，讓我可以在被贊助的情況下，學習到技術知識以及得到架設比賽環境的機會，同時也讓我有機會回到馬來西亞老家休息片刻再回來臺灣繼續打拼。
放鬆
人生當然不能只有一直埋頭向前拼，我也會有時感到精神疲倦導致沒動力。今年陪女朋友去了兩三場演唱會，也去了台中2天1夜的旅行，年末的時候也去了阿里山2天1夜的旅行。台中主要逛了高美濕地，吃了當地的海鮮美食，在木棧道與超級多人一起看日落，買了一堆零食。比較可惜的部分是原本回台北之前想去奶泡貓咖啡光顧，但當天臨時改了休假時間導致當天沒開店QQ。阿里山的體驗就比較特別，當地不像台中有比較方便的交通，且距離很遠。搭了很久的巴士才到達目的地（因為要上山，當時還有點暈車= =）。最讓我印象深刻的是當地的竹筒飯很好吃，阿里山茶也很好喝，所以買了幾包準備新年帶回去老家給家人。逛完了阿里山國家森林後當天就回到旅館休息了，這也是令我印象深刻的part。旅館老闆娘很熱情，幫忙接送我們到旅館以及隔天開車載我們到奮起湖，但是旅店本身因老舊以及附近都是茶園的關係，結果晚上睡覺時被一堆蟑螂嚇醒XD，不過老闆娘很積極幫我們解決問題，噴了殺蟲劑後就沒見到蟑螂了（不過女朋友也因此不敢睡覺XD，我倒是睡得很香）。隔天奮起湖也很好玩，買了很多零食給家人，到處吃吃喝喝，排接近1個小時的隊伍吃甜甜圈（不過真的是蠻好吃的XD），拍風景後，就搭火車到嘉義然後搭高鐵回台北了。
當然不止去到別的地方遊玩，我們也有在台北到處逛，不過因為已經在台北很多年了，基本上能逛的地方都逛完了，所以不太會覺得新奇，但是仍然可以讓我暫時放下手中的課業以及工作，好好享受這趟「就學以外」的旅程。
2026 目標
今年當然也為我自己設立了一些目標，也希望今年可以順順利利地完成目標，達到自己想要抵達的境界。
- 完成畢業論文 + 畢業！
- 找到資安相關的實習/正職
- 充實暑假
- 考到雅思7.0
- 考 RHCSA/RHCE8
- 適當放鬆自己
祝我自己以及大家新年快樂，今年事事順利心想事成！以及最重要的 – 身體健康