Projects

這裡記錄了我開發的開源工具、軟體以及設計的 CTF 題目。

🖥️ Software & Tools Development

已完成 100%

🛠️ Software cmd-protocol

一個讓使用者能直接透過瀏覽器網址列（自訂 Protocol Handler）觸發並執行 Windows 系統命令的輕量化工具。

詳細說明

靈感來自 I made my own protocol，由於原影片未提供 C 的程式，我便自己用 Python 做一個。藉由註冊 Windows 登錄檔（.reg）實現了自訂的 cmd:// 協定。當使用者在瀏覽器網址列輸入指令時，會自動調用後端的 Python 執行檔進行 URL Decode，並在跳出安全確認視窗後於本地端執行對應的終端機命令。

GitHub Repository
技術棧: Python / Windows Registry

階段性完成 100%

🎮 Game Semiconductor Process Simulator

在科林研發 x 清華大學 - 2026 半導體AI科學營和第一小隊的組員用 Claude Code vibe 出來的 WebAR 手勢互動遊戲。玩家用「捏合（Pinch）」手勢拿起虛擬器材 —— 藥瓶、調配杯、晶圓、鑷子 —— 在畫面下方的虛擬實驗檯上一步步走完五道半導體製程。

GitHub Repository
Game Link
技術棧: Vite / TypeScript / MediaPipe Hands

已完成 100%

🌐 Webapp README!!! - 教育機構風險評估整合平臺

在 2026 新北市智慧城市黑客松競賽中做出的作品。

詳細說明

現行教保機構風險評估方案多仰賴人力，且缺乏各項資訊的交叉比對與整合，導致評估效率與完整性較低。針對以上困境，我們欲利用 AI Agent 自動、彙整各項公開資料（其中包括Google Map 評論在內等網路輿論），並與政府內部資料如財報等，整合至單一平臺，方便審查與分析。同時於平臺串接 AI 模型，藉由交叉對比不同學校、追蹤各學校財報的年度變化等方法，綜合所有資料並自動分析教育機構的各類風險指數。最終以可視化方式清楚、簡潔的呈現結果。除此之外，我們亦將在其中加入家長回報系統，藉由這些第一手資料提升準確度與預測效率。

GitHub Repository
作品簡報
Demo 影片
技術棧: Angular 18 / PrimeNG 17 | AWS Serverless（API Gateway、Lambda、CloudFormation）| S3、CloudFront | Amazon RDS for MySQL 8.4 | Amazon Bedrock（Claude Haiku 4.5）| Amazon Comprehend

🚩 CTF Challenges

已發布

🔮 Misc File Manager Series

一個圍繞著檔案管理系統設計的 Misc 題組。

Challenge Repo
官方 Writeup 連結
難度：Lv1 (Easy) / Lv2 (Hard) / Lv3 (Hard)

已發布

🖼️ Forensics Find My Size

考驗在 png 圖片的長、寬與 CRC 循環冗餘校驗都被修改後，如何還原出原始正確長寬。

已發布

🏴‍☠️ Boot2Root ais3-junior-vulnlab

在 2026 年 AIS3 Junior 專題製作的，一個模擬真實企業環境、串接多層攻擊鏈的 Boot2Root 靶機，主題為「AIS3 榮譽考試」。結合常見 Web 漏洞與本地提權，最終取得 Root 權限與挑戰中的 7 個 Flag (格式：AIS3{*})

評論