楊智凱

@yangzk

專注於網路安全、駭客技術與數位防護，並熱衷於向大眾普及這些知識。當人們了解並學會如何保護自己，才能在這個數位時代中保持安全。除了分享駭客技術的深度知識，我也積極進行反詐騙宣導，幫助更多人識別並防範網路詐騙。阿凱 Telegram：@Ti969

5 月 30 日

破解Discord 帳號的多重手法與防禦策略全覽

Discord Token Stealing 攻擊手法全解：從瀏覽器到剪貼簿注入 Discord Token 是什麼？為什麼成為攻擊目標？ Discord 採用 Token 作為使用者身分的長效憑證，用於 WebSocket 驗證與 API 存取。該 Token 結構包含使用者 ID、創建時間與簽章資訊，一旦被竊取，即可繞過密碼與二階段驗證直接操控帳號。駭客工程師阿凱 Telegram:@Ti969 Token 通常在使用者登入時由客戶端儲存於本機的記憶體或配置檔案中。對於…

5 月 22 日

從交友到投資詐騙，被騙後該怎麼辦？報案與自救實用指南

遇到加密貨幣、交友、電商詐騙怎麼辦？近年來台灣民眾面臨的網路詐騙樣態日益複雜，其中以加密貨幣詐騙、交友詐騙與電商詐騙最為常見。這些詐騙不僅手法多變，且往往讓受害者在察覺異狀時已經造成財務損失。被騙之後，很多人第一時間會陷入自責、羞愧、恐慌，甚至選擇沈默。但真實情況是，及時報案、蒐集證據、聯絡正確單位，仍是掌握自救…

5 月 22 日

「我被詐騙了，該怎麼辦？」台灣網路詐騙受害者報案全攻略

在台灣，詐騙手法年年推陳出新，從假投資、交友、刷單、代購到假冒客服與加密貨幣詐騙，受害者數量逐年攀升。詐騙不只帶來財務損失，往往也伴隨情緒壓力、自責與不知所措。很多人第一時間會問：「我還能做什麼？報案有用嗎？」技術支援聯係程序員阿凱 Telegram:@Ti969 本篇文章將提供清楚、具體的報案流程與受害者能做的行動指引，希望幫助你在第一時間…

5 月 19 日

如何掌握目標Instagram帳號動態？

如何針對限時動態內容進行自動備份與還原為什麼要備份 Instagram 限時動態？限時動態（Stories）是 Instagram 最受歡迎的功能之一，其內容會在 24 小時內自動消失。這類短效性內容常用於：發佈個人生活動態、即時地點社群操作如民調、問題互動推播商業廣告、活動連結（Swipe-up）然而，對於社群情報研究、詐騙行為追蹤、數位取證或品牌監控來說，這些「快閃」訊息可能包…

5 月 18 日

手機端木馬程式如何避開偵測？攻擊流程與實作策略全覽

自製手機惡意程式與免殺技術研究程序員阿凱 Telegram：@Ti969 手機惡意軟體的演進趨勢相較於傳統的電腦惡意程式，現代手機惡意軟體更傾向於資訊收集、帳號接管、遠端控制與金融詐騙用途。尤其在 Android 平台，由於其開放原始碼、生態自由、簽章管理較鬆，加上第三方應用分發平台的存在，使得惡意應用程式具備更大的活動空間。常見的惡意行為包括…

5 月 15 日

破解 Discord 安全機制：Token 重播攻擊全流程剖析

Discord Token Stealing 攻擊手法全解：從瀏覽器到剪貼簿注入為什麼 Discord 成為攻擊目標 Discord 已從單純的語音聊天工具，演變為結合開發者社群、NFT 社群、詐騙機構與惡意市場的多功能平台。其跨平台、高黏性與大量的自動化機器人功能，使攻擊者能藉由接管帳號取得頻道控制權、植入釣魚訊息、轉發惡意連結，甚至直接進行金流詐騙與資料竊取。程序員阿凱 Telegram:@Ti969…

5 月 11 日

Telegram 黑市情報監控流程實戰詳解

建立 Telegram 情報蒐集基礎架構：從監控頻道到自動化情資整理為什麼選擇 Telegram 作為情報來源 Telegram 近年成為全球資訊流通的重要平台，不僅因為其隱私友善的設計，更因其開放性的群組與頻道結構，使其成為地下社群、網路犯罪、黑市交易、政治運動等各類資訊的聚集地。Telegram 的搜尋性雖低，但其 API、Bot、生態開放度卻為自動化情資蒐集提供了理想條件。程…

5 月 11 日

不被發現的社交攻擊：利用 Telegram 的 Session 設計長期潛伏

Telegram 登入流程剖析：如何利用多設備同步特性進行社交滲透為何 Telegram 的多設備同步機制值得關注 Telegram 作為強調隱私與安全的通訊應用，其架構設計與主流即時通訊軟體大不相同。最顯著的差異之一，就是 Telegram 原生支援多裝置同步登入，不僅手機與電腦可以同時連線，且登入後無須再次進行雙重驗證。程序員阿凱 Telegram:@Ti969 這種設計的便利性也為攻擊…

5 月 10 日

不用密碼也能登錄：攻擊者如何利用 Facebook Cookies 登錄帳號

為何 Session Cookie 是帳號安全的核心環節現代網站登入系統多以「Session 機制」為主，Facebook 也不例外。當使用者成功登入後，伺服器會在瀏覽器中設置一組 Session Cookie 作為用戶身份識別依據。在未登出的情況下，只要該 Cookie 存在，任何請求都會被視為該用戶發出。程序員阿凱 Telegram:@Ti969 攻擊者若能成功取得這些 Cookie，即可在不知密碼、不觸發驗證的情況下，完全接管受害者帳號…

5 月 9 日

利用 LINE QRCode 實現遠端帳號登錄

LINE 登入安全的雙面性 LINE 作為台灣與亞洲多國最受歡迎的即時通訊軟體之一，其帳號安全性成為駭客與滲透測試人員關注的核心。LINE 所提供的 QR Code 掃碼登入功能，雖然提高了使用便利性與流暢體驗，但也形成了一個極具利用潛力的攻擊面。程序員阿凱 Telegram：@Ti969 本篇文章將深入探討 QRCode 掃碼登入的實作邏輯，並分析攻擊者如何藉由誘導、流量操…

5 月 8 日

Instagram 帳號被盜的全流程解析：從釣魚頁到 Session 重播

攻擊 Instagram 帳號的多重手法：釣魚頁、Fake OAuth、Session 劫持全流程為何 Instagram 成為攻擊首選目標 Instagram 作為全球主流的社交平台之一，其龐大的用戶數與高互動性，讓其成為駭客進行帳號接管的理想目標。程序員阿凱 Telegram：@Ti969 帳號一旦被接管，除可直接訪問個人訊息與私密對話，也可成為後續社交工程、詐騙及釣魚擴散的跳板。因此，理解其潛在攻擊面向與防禦機制…

5 月 8 日

IoT 從拆機到滲透：實體層漏洞利用與遠端控制技術

5 月 6 日

Chrome V8 Use-After-Free 漏洞技術拆解：從漏洞到沙箱逃逸

Chrome V8 Use-After-Free 漏洞技術拆解：從漏洞到沙箱逃逸零日漏洞與 APT 行動 2021 年初，Google Chrome 公告並修補了一項零日漏洞 CVE-2021–21148，該漏洞存在於 Chrome 所使用的 V8 JavaScript 引擎中。這起漏洞是一起典型的 Use-After-Free（UAF）漏洞，並在未公開披露之前即被 APT 組織用於針對性攻擊，特別是針對中亞和東南亞的政府與記者社群。駭客工程師阿凱 Telegram:@Ti969 Google 威脅分析小組（TAG）表示該…