近年來釣魚（Phishing）以及水坑式攻擊（Drive-by Compromise）常被駭客組織用於入侵企業網路。這類攻擊在受害者正常瀏覽網站時透過一系列如網頁重導向（URL Redirection）等看似正常的行為誘使其執行惡意程式或洩漏帳戶資訊 ，成功透過瀏覽器入侵受害機構之電腦。 雖然現有偵測方法嘗試透過分析 URL 網頁內容以辨認惡意 Code，但是隨著程式碼混淆（Obfuscation）以及反爬蟲（Anti-Crawling）技術，越來越多攻擊案例成功規避這類偵測。為了偵測這類高度隱匿式的攻擊，我們從攻擊報告中分析真實攻擊案例，並發現這類攻擊不論混淆或是反爬蟲等，皆會於使用者瀏覽網頁時的瀏覽器中展現出攻擊行為。基於此發現，我們開發了瀏覽器行為紀錄模組（Chromon），並透過溯源式分析（Provenance Analysis）與深度學習，從看似正常的行為分辨出惡意行為並成功偵測攻擊。

Multi-Worker Application  

Major Programming Language: C

在此專案我實作了一個在 Linux 上執行的 Server。這個 App 允許多個使用者以網路登入並 fork 特製的 shell。使用者可以用 shell 和其他 Process 以及其他已登入使用者互動。

Shared Library Sandbox  

 Major Programming Language: C

此專案主要撰寫 Secure Shared Library。用自己寫的 Library 在程式 Runtime 時以 LD_PRELOAD 來 Overload 系統的 Libc Shared Library，讓 Program 在使用 Libc Function 前做前置檢查，確保程式擁有 Function 的執行權限。

Class Method Scheduler  

Major Programming Language: Python

在用 Python 開發 Class 時，常有 Methods 需要定期定時執行，一般而言開發者會需額外透過 Scheduling 來達成。但當開發的Class 數量增加時，管理這些 Scheduling 會易於出錯並缺乏 Scalability。我在這個專案透過 Threading 以及 Scheduling 的方式將這些 Functionality 包起來，讓開發者可以透過 Decorator 的方式使用，使開發更流暢。

Chromon: A Web Behavior Monitor

Major Programming Language: Python, JavaScript

在此專案中我們透過 Chrome Devtools Protocol 來監聽瀏覽器在瀏覽網頁時各 Web Resources （如 HTML, iFrame JavaScript,  Request/Reply）之間的互動。這些互動關係幫助我們記下網站內容的異常變動，用魚網後偵測攻擊。