謝續平

Layout-Aware Extraction and Source-Anchored Verification of Dark-Web Threat Sightings

資訊安全研究所

暗網、網路威脅情報、威脅觀測、資訊抽取、命名實體辨識、版面相依抽取、來源錨定驗證、dark web、cyber threat intelligence、threat sighting、information extraction、named entity recognition、layout-aware extraction、source-anchored verification

DeepHunt: A Multi-Layer Threat Hunting System

智能系統研究所

進階持續性威脅、威脅狩獵、濫用合法工具、程序行為分析、大型語言模型、認知推理、檢索輔助生成、Advanced Persistent Threats、Threat Hunting、Living off the Land、Process Behavior Analysis、Large Language Models、Cognitive Reasoning、Retrieval-Augmented Generation

Polemos: Intelligent Extraction and Integration of Diverse CTI into a Structured Meta-Language Report

資訊安全研究所

網路威脅情資、對手模擬、自動化分析、攻擊活動建構、企業安全、Cyber Threat Intelligence、Adversary Emulation、Automated Analysis、Adversary Activities Construction、Enterprise Security

Polemos: LLM-Empowered Four-Quadrant Threat Behavior Generator for Enterprise Security Assessment

資訊科學與工程研究所

進階持續性威脅、大型語言模型、自動化測試、偵測工具評估、MITRE ATT&CK 資安框架、Advanced Persistent Threat、Large Language Model、Automated Testing、Detection Assessment、MITRE ATT&CK Framework

Erinyes: Behavior-Based Threat Hunting in Big Log Data Using LLM

智能系統研究所

進階持續性威脅、威脅狩獵、大型語言模型、檢索輔助生成、行為分析、警報關聯、Advanced Persistent Threat (APT)、Threat Hunting、Large Language Models (LLMs)、Retrieval-Augmented Generation (RAG)、Behavior Analysis、Alarm Correlation

Polemos : AI-Driven Interactive Penetration Tests towards Adaptive and Repeatable Security Assessment

資訊科學與工程研究所

攻擊自動化、自動化攻擊模擬、對手仿真、大型語言模型、網路安全、Attack Automation、Automated Attack Simulation、Adversary Emulation、Large Language Model、Cybersecurity

Polemos: User Behavior Identification and Generation for Four-Quadrant Security Assessment

資訊科學與工程研究所

偵測工具評估、看似惡意的行為、行為形式模型、良性行為產生器、使 用者識別、Detection Assessment、Seemingly Malicious Behavior、Behavioral Formal Model、Benign Behavior Generator、User Identification

Polemos: Leveraging Knowledge Graph-Enhanced Retrieval-Augmented Generation for LLM-Driven Threat Payload Generation

網路工程研究所

有效威脅負載生成、知識圖譜、檢索增強生成、大型語言模型、網絡安全、Threat Payload Generation、Knowledge Graph、Retrieval-Augmented Generation、Large Language Model、Cybersecurity

Identification of Organization-Specific Threat Intelligence, Behavior Modeling, and Variants Generation for 4-Quadrant Assessment

資訊科學與工程研究所

進階持續性威脅、威脅情資、威脅權重、威脅產生器、四象限評估、APT、Cyber Threat Intelligence、Prioritization、Threat Generation、4 Quadrant Assessment

Threat Generator for 4-Quadrant Detection Assessment

網路工程研究所

進階持續性威脅、仿真威脅模擬、偵測工具評估、自動化測試、MITRE ATT&CK 資安框架、Advanced Persistent Threat、Adversary Emulation、Detection Assessment、Automated Testing、MITRE ATT&CK Framework

Threat Variation in Assessing Detection Capability for LSASS Memory Dumping

資訊科學與工程研究所

威脅產生器、憑證竊取、本機安全認證子系統服務、偵測系統評估、進階持續威脅、Threat generation system、APT、Credential Access、LSASS、Evaluation

Threat Variation for Detection Assessment

資訊科學與工程研究所

進階持續性威脅、仿真威脅模擬、攻擊變形、偵測工具評估、MITRE ATT&CK 資安框架、Advanced Persistent Threat、Adversary Emulation、Attack Variation、Detection Assessment、MITRE ATT&CK Framework

ThreatGen: Threat Generator for Foothold Creation and Maintenance

資訊科學與工程研究所

威脅產生器、初期入侵、常駐威脅、攻擊模擬、進階持續性威脅、Threat Generator、Initial Access、Persistence、Adversary Emulation、Advanced Persistent Threat

ThreatGen: Threat Generator for Malicious Command and Control

網路工程研究所

威脅產生器、進階持續性威脅、仿真威脅模擬、指管威脅、網路偵蒐、資料洩漏、Threat Generator、Advanced Persistent Threat、Adversary Emulation、Command and Control、Exfiltration、Reconnaissance

Countermeasures Against Web-based Threats

資訊科學與工程研究所

偽裝域名、釣魚、網站弱點掃描、Domain Impersonation、Phishing、Web Vulnerability Scanning

Method and System for Detecting Serial Adversary Techniques of Privilege Escalation and Persistence

網路工程研究所

進階持續性威脅、提權、常駐威脅、異常偵測、手法序列關係、Advanced Persistent Threat、Privilege Escalation、Persistence、Anomaly Detection、Serial Techniques

Method and System for Lateral Movement Detection By Correlating Stealthy Activities across Devices

網路工程研究所

橫向移動、可疑活動、行為關聯、多階層、機器學習、Lateral Movement、Stealthy Activity、Behavior correlation、Multi-layer、Machine Learning

Method and System for Detecting Web-based Threats

數據科學與工程研究所

進階持續性威脅、魚叉式連結、旁路式網站攻擊、使用者瀏覽行為、監督式學習、MITRE ATT&CK、Initial Access、Spearphishing Link、Drive-by Compromise、Spearphishing Attachment、Browser Provenance

Method and System for Early Warning of Data Exfiltration Using Threat Correlation

資訊科學與工程研究所

進階持續性攻擊、資料洩漏、勒索軟體、資料探索、資料蒐集、APT、Data Exfiltration、Ransomware、Data Discovery、Data Collection

ARAM: Adaptable Cybersecurity Risk Assessment for an Enterprise Network

資訊科學與工程研究所・共同指導：黃世昆

資訊安全、風險評估、分析、漏洞、Cybersecurity、Risk Assessment、Analysis、Vulnerability

PADS: Provenance-Aware Threat Detection Based on UEBA

網路工程研究所

威脅偵測、圖嵌入、系統起源分析、Threat Detection、Graph Embedding、System Provenance Analytics

TPB-Model: Two Phase Behavior Modeling for Data Exfiltration

資訊科學與工程研究所

數據洩漏、程式行為、Data Exfiltration、Process Behavior

Log-DIA: Determining Key Logs for User Behavior Analytics

網路工程研究所

使用者行為研究、日誌減量、日誌選擇、日誌分析、日誌篩選、使用者辨識、user behavior analysis、log reduction、log selection、log analysis、log filtering、user identification

ETAM: Cyber Threat Assessment for an Enterprise Network

資訊科學與工程研究所

威脅評估、企業威脅評估、資訊安全、Threat Assessment、Enterprise Threat Assessment、Cyber Security

Advancing Enterprise Network Visibility for UBA by Correlating Multiple Data Sources

資訊科學與工程研究所

可視度、多元關聯、資料盜竊、企業網路、圖注意力網路、visibility、correlation、data theft、enterprise network、graph attention network

CAAS: Cybersecurity Awareness Assessment System based on Behavior Log

多媒體工程研究所・共同指導：林正中

網路資訊安全意識、使用者行為、資安意識評估、Cybersecurity Awareness Assessment、Behavior Log、Cybersecurity Awareness

Retrieving Backend Logic with Automata Learning for Penetration Tests

網路工程研究所

模糊測試、有限狀態機、統一資源標誌符、fuzzer、finite automata、URL

Identifying URL Arguments for Web Penetration Testing

資訊科學與工程研究所

網址參數、黑箱滲透測試、URL Arguments、Black-Box Penetration Testing

Automatic Vulnerability Discovery and Patch in Binary Programs

資訊科學與工程研究所

資訊安全、軟體漏洞、程式分析、漏洞修補、釋放後使用漏洞、注入漏洞、Information Security、Software Vulnerability、Program Analysis、Software Patch、Use After Free、Injection Vulnerability

DeepMemIntrospect: Recognizing Data Structures in Raw Memory Using Deep Learning

資訊科學與工程研究所

記憶體鑑識、深度學習、電腦視覺、物件辨識、捲積神經網路、Memory forensic、Deep learning、Computer vision、Object recognition、Convolutional Neural Network

Exploiting SQL Injection with Semantic Polymorphism

網路工程研究所

隱碼攻擊、網頁安全、滲透測試、黑箱測試、SQL Injection、Web Security、Penetration Testing、Blackbox Testing

VulCrawl: Adaptive Entry Point Crawler for Web Vulnerability Scanner

資訊科學與工程研究所

滲透測試、注入攻擊、進入點、網路爬蟲、具適應性探查、資訊安全、Penetration Testing、Injection Vulnerability、Entry Point、Web Crawler、Adaptive Crawling、Information Security

EM-Drive: Disjoint Representation Extraction of Evolvable Malware through Multi-task Learning

資訊科學與工程研究所

機器學習、惡意程式、多任務學習、machine learning、malware、multi-task learning

Pro2Vec: Learning Program Structures Using Graph Embedding

資訊科學與工程研究所

神經網路、圖嵌入、程式結構、惡意程式偵測、Neural Network、Graph Embedding、Program Structures、Malware Detection

Adaptive and Combinatorial Input Validation Testing for Large-scale Web Services

資訊科學與工程研究所

輸入驗證測試、滲透測試、網頁服務、漏洞發掘、物聯網、Input Validation Testing、Penetration Testing、Web Service、Vulnerability Discovery、Internet of Things

Selective Entry Point Crawling for Web Vulnerability Scanner

資訊科學與工程研究所

漏洞偵測、網路安全、網路爬蟲、Vulnerability Testing、Web Security、Web Crawler

Automatic Patch Generation for Injection Vulnerability in Web Applications

網路工程研究所

注入漏洞、自動修補、網頁應用程式、Injection Vulnerablity、Automatic Patch、Web Application

Auto-patching Use-after-free Vulnerability via Memory Access Pattern Tracking

網路工程研究所

釋放再利用漏洞、use-after-free、patching

Guided Execution Path Exploration for Evasive Malware Analysis

資訊科學與工程研究所

惡意程式、躲避型、符號執行、動態分析、malware、evasive、symbolic、dynamic analysis

Access Control for Named Data Networking

資訊科學與工程研究所

內容中心網路、命名資料網路、資料存取控制、網路安全、Information Centric Networking、Named Data Networking、Access Control、Network Security

Facilitating Malware Sandbox with Security-Oriented Virtual Machine Introspection

資訊科學與工程研究所

沙盒系統、惡意程式、虛擬機器、資料結構、逆向工程、sandbox、malware、virtual machine、data structure、reverse engineering

Toward App Lifetime Behavior Analysis and Reconstruction

資訊科學與工程研究所

行動應用程式、靜態分析、程式行為分析、程式行為重建、終身程式行為、Android、static Analysis、program behavior analysis、behavior reconstruction、lifetime behavior

Input Validation Testing with Evasion Techniques for Web Applications

網路工程研究所

網頁應用程式、輸入檢驗測試、繞過技巧、隱碼攻擊、跨網站指令碼、Web Application、Input Validation Testing、Evasion Techniques、SQL Injection、Cross-site Scripting

Lifetime Behavior Reconstruction by Inter-Component Communication: An Empirical Study

資訊科學與工程研究所

手機、安卓、跨元件通訊、Mobile、Android、Inter-Component Communication、Binder、Transpiler

Automatic Sourcing for Symbolic Execution in Evasive Malware Analysis

資訊科學與工程研究所

惡意程式分析、躲避型惡意程式、符號化執行、自動化、路徑探索、Malware Analysis、Evasive Malware、Symbolic Execution、Automatic、Path Exploration

A Study on The Misuse of RSA in the Field

資訊科學與工程研究所

密碼學、RSA、HTTPS、網路安全、Cryptography、Network Security

Automatic Path Inference and Input Reasoning for Use-After-Free Vulnerability Discovery

資訊科學與工程研究所

程式分析、釋放後使用漏洞、符號執行、動態符號執行、自動化、漏洞偵測、軟體漏洞、Program Analysis、Use-After-Free Vulnerability、Symbolic Execution、Concolic Execution、Automatic、Vulnerability Detection、Software Vulnerability

Context-aware Data Structure Reversing

資訊科學與工程研究所

逆向工程、資料結構、上下文相關、Reverse engineering、Data structures、Context awareness

Mitigating Over-Permissible Transfer for Control Flow Integrity

資訊科學與工程研究所

控制流完整性、實際與符號化執行、布隆過濾器、Control flow integrity、Concolic execution、Bloom Filter

Automatic Data Reconstruction for Inter-Component Analysis on Android

網路工程研究所

資料重建、跨元件溝通、Android、inter-component communication

JSEMU: An Emulation Framework for Dynamically Adjustable Binary Instrumentation Policy

網路工程研究所

模擬、分析、資安、emulator、analysis、instrumentation、policy、security

DT-Track: Third-Party Web Tracking Using DNS-Timing Side Channel for Cellular Networks

資訊科學與工程研究所

網路追蹤、隱私、網路安全、web tracking、privacy、network security

Detecting Mimicry Malicious Emails

資訊科學與工程研究所

進階持續性滲透攻擊、惡意郵件、分群、Advanced Persistent Threat、Malicious Email、Clustering

Automated Adaptive Test for Android Apps on Diversified Touchscreen Devices

資訊科學與工程研究所

安卓、適應性測試、手勢、軟體測試、紀錄與重現、Android、adaptive test、gesture、software testing、record and replay

DroidBear: Evaluating Resistibility of Anti-Virus on Code Reuse

電機資訊國際學程

安卓、重複利用之惡意代碼、阻抗性、防毒軟體、Android、code reuse、resistibility

Tracking Information-flow of Storage Access on Android for Analysis

資訊科學與工程研究所

Android、動態資料流動追蹤、儲存裝置、Dynamic Information Flow Tracking、Storage

Signature Generation for DLL-based Malware

資訊科學與工程研究所

動態鏈結資料庫、特徵碼、DLL、signature generation

Modeling Security Relevant Semantics for Android Malware Detection

網路工程研究所

惡意程式、行動裝置、安卓平台、malware、mobile device、Android platform

Exploring Malware Behavior by Maximizing Code Coverage

資訊科學與工程研究所

惡意程式分析、基於觸發條件的行為、多重路徑執行、符號執行、程式輸入產生、malware analysis、trigger-based behavior、mulitple path execution、symbolic execution、input generation

Accelerating Taint-Based Concolic Testing by Pruning Pointer Overtaint

網路工程研究所

軟體測試、基於污染分析之實際與符號混合執行測試技術、符號化執行、software testing、taint-based concolic testing、symbolic execution

Protecting Cookies from Unauthorized Modification by Trusted Domain Verification

資訊科學與工程研究所

憑證檔案、會話固定攻擊、憑證檔案逐出攻擊、Cookie、Session fixation、Cookie eviction

DroidTracking : Detecting Sensitive Data Stealing on Android with System-Wide Information Flow Tracking

資訊科學與工程研究所

虛擬機器、資訊流動追蹤、資訊竊取、行動裝置、Android、Android Emulator、ARM、Information Flow、Taint、Data Stealing

Authenticating Mobile Peers in HIP Networks with DNSSEC Trust Chain

網路工程研究所

主機身份協定、域名系統安全擴展、OpenDHT、HIP DHT-Interface、HIP、DNSSEC

Clustering Malware via Measuring Similarity of Instruction Trace

資訊科學與工程研究所

指令軌跡、惡意軟體分群、Instruction Trace、Clustering、Malware

A DNSSEC-based OpenID Service

網路工程研究所

公開的身份認證、憑證發送中心、公開金鑰系統、OpenID、CA、DNSSEC、PKI

Recognizing Malware Families with Invocation Pattern of Kernel Functions

網路工程研究所

惡意程式、內核函式呼叫、污染資料流、虛擬機器、malware、kernel functions hooking、taint、virtual machine

Efficient DNSSEC Resource Record Update Scheme

資訊科學與工程研究所

域名系統安全擴展、DNSSEC