DEVCORE

DEVCORE 戴夫寇爾提供具備駭客思維的紅隊演練、滲透測試與資安顧問服務,協助企業評估資安風險並規劃防禦策略。

戴夫寇爾 (DEVCORE) 源自於多位駭客所組成的團隊,曾拿下台灣兩大資訊安全競賽(資安技能金盾獎、台灣駭客年會)冠軍,並長年於各大專院校、社群與國內外研討會中推廣資安技術。有鑑於台灣網路環境日漸險峻,亦缺乏足夠的資安團隊,遂成立公司,期許能成為企業資訊安全的把關者。

戴夫寇爾主要提供以駭客思維出發的滲透測試服務,也就是對企業的數位資產做深層健康檢查。有別於檢測軟體,戴夫寇爾擁有客製化滲透的能力,能精準地測試企業自行開發的資訊系統,找出自動化掃描程式無法發現的潛在弱點,並給予完整的修復建議,為公司商業利益及民眾個資嚴格地把關。此外,戴夫寇爾亦提供資安顧問服務,為客戶的資安需求量身訂製適當的解決方案,讓企業放心地執行創意點子。

戴夫寇爾團隊熱衷挑戰駭客思維、創新技術,藉由對技術的熱情,為企業建立堅強的資安後盾,協助打造更穩固的主顧信賴關係,是企業最可靠的資安夥伴。

▂▂  /dev/meet 資安小聚 v2026.06.17  ▂▂🎶 大家久等啦,我們的 /dev/meet 資安小聚又將在 06/17 週三晚上回歸啦。這次我們提早公布報名時間——就在明晚 05/27 (三) 17:30 開放 KKTI...
26/05/2026

▂▂ /dev/meet 資安小聚 v2026.06.17 ▂▂

🎶 大家久等啦,我們的 /dev/meet 資安小聚又將在 06/17 週三晚上回歸啦。

這次我們提早公布報名時間——就在明晚 05/27 (三) 17:30 開放 KKTIX 搶票!

另外針對本次 Red Team AMA,也記得先填寫提問表單 📝會後我們將整理 AMA 當中的精彩 QA,歡迎所有對紅隊帶有好奇的朋友,把握這次機會提問!即使當天無法參與也可以提問唷。

提問表單:https://forms.gle/Q4sfRE6SE7cxujSa7

祝福各位搶票順利囉 !🤫🤫🤫

▁▁▁▁▁▁▁▁▁▁
E V E N T I N F O
▔▔▔▔▔▔▔▔▔▔
▷ 時間
2026/06/17 (三) 19:00 - 21:00

▷ 地點
兆基文教大樓
臺北市松山區南京東路四段 120 巷 11 號 9 樓 9B 會議室 (近捷運小巨蛋站)

▷ 報名
https://devcore.kktix.cc/events/meet260617

▁▁▁▁▁▁▁▁▁
S H A R I N G S
▔▔▔▔▔▔▔▔▔
▷ 講題:我是怎麼研究 HTTP 的:兩個沒成為 CVE 的案例
▷ 分享者:痛不昱昇
▷ #個人研究者
▷ 最初研究 Web Security 時,關注的是 XSS、SQLi、SSRF 這類比較直觀的漏洞;但越深入 HTTP,越發現許多有趣的問題其實藏在更底層的 protocol behavior 裡。

▷ Red Team AMA
▷ 分享者:DEVCORE Red Teamers

▷ DEVCORE 資深成員將帶大家共同討論紅隊演練的概念、方法論與職涯議題等。
為聚焦當天討論,請事先提出想了解的問題,問題提交時間至 6/11(四)18:00 截止。
提問表單:https://forms.gle/Q4sfRE6SE7cxujSa7

▁▁▁▁▁▁▁▁▁▁
S T A R T H E R E
▔▔▔▔▔▔▔▔▔▔

# 立即報名,加入小聚
https://devcore.kktix.cc/events/meet260422

# 你也有故事想分享嗎?
https://forms.gle/uK7bS3WAmVSX3ryv8


#/dev/meet
#資安小聚

📣 Pwn2Own Berlin 2026 落幕,我們再次抱回冠軍啦 🎉一起恭喜研究組的成果!✅ 累積 50.5 分總積分,取得 Master of Pwn 駭客大師頭銜。✅ 接連攻破 Microsoft 旗下 Edge、Exchange、...
18/05/2026

📣 Pwn2Own Berlin 2026 落幕,我們再次抱回冠軍啦 🎉

一起恭喜研究組的成果!
✅ 累積 50.5 分總積分,取得 Master of Pwn 駭客大師頭銜。
✅ 接連攻破 Microsoft 旗下 Edge、Exchange、Windows 11 與 SharePoint 四大主力產品。
✅ Edge 漏洞是這屆 Browser 類別唯一成功打下的目標。
✅ Exchange 伺服器漏洞是本屆​​單一項目最高獎金,我們也是自 2021 年以來唯一成功挖掘 Exchange 嚴重漏洞的團隊,這次是第二次!
✅ 這次所有漏洞都是邏輯漏洞,沒有任何記憶體相關漏洞。

未來我們還會繼續努力,找出更多有趣又厲害的漏洞!🥷🥷




🏆 恭喜 NiNi 與 Xiaobye 登上 OffensiveCon 2026 舞台研究團隊針對 Hypervisor 的最新研究成果,即將在本週   正式登場啦!這次的演講主題 「Pedal to the Metal: Accelera...
14/05/2026

🏆 恭喜 NiNi 與 Xiaobye 登上 OffensiveCon 2026 舞台

研究團隊針對 Hypervisor 的最新研究成果,即將在本週 正式登場啦!

這次的演講主題 「Pedal to the Metal: Accelerating to the Host via VirtualBox VMSVGA」,聚焦於虛擬化圖形加速功能中極具挑戰性的攻擊面。

NiNi 與 Xiaobye 深入研究 VirtualBox 預設的 VMSVGA 顯示介面,成功挖掘出 3D 加速架構中,因物件生命週期管理不當及層級間邏輯不一致所導致的多個深度漏洞。

他們不僅將剖析這些漏洞的形成根源,更將展示如何憑藉單一漏洞,在 Windows 與 Linux 兩大系統穩定實現 VM Escape。

這項研究證明了即便在現代防護機制下,複雜的 3D 加速元件仍是打破隔離層的關鍵破口;而透過識別這些循環出現的漏洞模式,將能有效協助開發者與研究員預防同類設計缺陷,進一步強化全球虛擬化架構的防禦韌性。

📍 議程資訊
▶︎ 時間:05 月 16 日 (六) 15:00 - 16:00 (UTC/GMT+2)
▶︎ 地點:Hilton Berlin (OffensiveCon 會場)


📢 臺科大獎學金 05/15 收件截止國立臺灣科技大學戴夫寇爾資訊安全獎學金延長收件至 05/15 囉!詳細申請辦法請見:💡 獎學金重點◼ 報名截止時間:2026/05/15(五)◼ 補助名額:大學部與研究所各 3 名◼ 補助金額:每名 T...
12/05/2026

📢 臺科大獎學金 05/15 收件截止

國立臺灣科技大學戴夫寇爾資訊安全獎學金延長收件至 05/15 囉!

詳細申請辦法請見:

💡 獎學金重點
◼ 報名截止時間:2026/05/15(五)
◼ 補助名額:大學部與研究所各 3 名
◼ 補助金額:每名 TWD$ 40,000 元
◼ 申請資格:國立臺灣科技大學大學部與研究所學生

歡迎加入獎學金行列,繼續探索資安世界吧 🔥🔥

#戴夫寇爾
#紅隊演練
#獎學金
#資安獎學金

🎉 CYBERSEC 2026 圓滿落幕 🙌🙌這三天在 DEVCORE 攤位與演講現場,我們收穫了無數珍貴的對話,從業界實務的探討、技術上的需求及切磋,到同學們言談間展現的熱情,這場盛會讓我們看見了台灣資安發展的強大動能。今年我們帶來了涵蓋...
08/05/2026

🎉 CYBERSEC 2026 圓滿落幕 🙌🙌

這三天在 DEVCORE 攤位與演講現場,我們收穫了無數珍貴的對話,從業界實務的探討、技術上的需求及切磋,到同學們言談間展現的熱情,這場盛會讓我們看見了台灣資安發展的強大動能。

今年我們帶來了涵蓋戰略、實戰與數據的三場演講分享,包含 Allen 與台灣駭客協會創會理事 HW 從紅藍視角共同探討台灣資安的未來布局,Bowen 透過 150 場演練經驗剖析產業安全現況,以及紅隊演練專家 Nullday 分享從證照到實戰的心路歷程,期望能為每一位與會夥伴帶來最前沿的攻擊方視角與實戰啟發 🚩🚩

除了演講內容,也謝謝大家熱烈響應攤位上的 PING PWN 小遊戲,一起體驗跳板機,希望各位玩得開心、也有帶走喜歡的小禮物!

再次感謝大家這三天的蒞臨與支持,我們明年見!👋


#戴夫寇爾
#紅隊演練
#臺灣資安大會

還記得這幾年的套圈圈遊戲嗎?今年我們重新規劃了全新的遊戲囉!Ping Pwn 將在 CYBERSEC 2026 臺灣資安大會登場,你絕對意想不到的遊戲玩法 🤡🤡只要參加就一定可以帶走獎品,遊戲細節就不說了,歡迎大家到 DEVCORE「Q30...
04/05/2026

還記得這幾年的套圈圈遊戲嗎?
今年我們重新規劃了全新的遊戲囉!

Ping Pwn 將在 CYBERSEC 2026 臺灣資安大會登場,你絕對意想不到的遊戲玩法 🤡🤡
只要參加就一定可以帶走獎品,遊戲細節就不說了,歡迎大家到 DEVCORE「Q301 攤位」來親自體驗!

〔活動注意事項〕
▪︎ 每人每日限玩一次。
▪︎ 遊戲進行及得分方式僅為模擬遊戲,不代表或符合真實情況。
▪︎ DEVCORE 保留修正、暫停、終止或解釋本活動之最終權利,包括但不限於更換活動、提前終止或延長活動時間之最終決定權等事項。

〔展覽資訊〕
▪︎ 時間:05/05 (二) - 05/07 (四),遊戲開放時間 10:00 - 16:00
▪︎ 地點:CYBERSEC 2026 臺灣資安大會(南港展覽館二館)
▪︎ 尋找 DEVCORE:1F Q301 攤位(位在 Q 區主走道上)


#戴夫寇爾
#紅隊演練
#臺灣資安大會

⚑⚑ DEVCORE CONFERENCE 2026 | 簡報釋出大家期待許久的研討會議程簡報已釋出囉!⏭︎ 歡迎至研討會官網、下方留言區連結下載,回顧研討會內容 🙌🙌。最後,再次謝謝每一位貴賓、會眾、夥伴們的參與,我們明年再見囉!  #戴...
30/04/2026

⚑⚑ DEVCORE CONFERENCE 2026 | 簡報釋出

大家期待許久的研討會議程簡報已釋出囉!
⏭︎ 歡迎至研討會官網、下方留言區連結下載,回顧研討會內容 🙌🙌。

最後,再次謝謝每一位貴賓、會眾、夥伴們的參與,我們明年再見囉!


#戴夫寇爾
#資安研討會
#主動式資安

📢📢 PEN-200 (OSCP+) 報名早鳥倒數 | 05/03 (日) 23:59 止PEN-200 (OSCP+) 課程將於 5/23 起每週六開課 ,採用 OffSec 官方教材,由 DEVCORE 紅隊專家中文授課,更結合其第一線...
29/04/2026

📢📢 PEN-200 (OSCP+) 報名早鳥倒數 | 05/03 (日) 23:59 止

PEN-200 (OSCP+) 課程將於 5/23 起每週六開課 ,採用 OffSec 官方教材,由 DEVCORE 紅隊專家中文授課,更結合其第一線真實攻防應用的心法,陪同學員建立主動挖掘與利用系統漏洞的能力 🥷🥷。

這門課程專為希望深入駭客技術與滲透測試領域的學員設計,有興趣的學員們,敬請把握只到本週日 05/03 的早鳥優惠!
https://training.devco.re/2026/partner-led-training/oscp

[課堂特色]
📍 逐步拆解攻擊鏈,強調實戰操作訓練
📍 由具多年滲透測試經驗的 DEVCORE 紅隊以成員中文授課,精準掌握實戰及考試知識點
📍 採用 OffSec 官方訓練內容及官方教材

-
[報名專享優惠]
🔓 含 1 次考試機會
🔓 可享 90 天 Lab 使用權限
🔓 加入專屬 Discord 群組,與其他學員及講師交流討論

-
[適合對象]
📎 想取得 OSCP+ 證照的學員(尤其準備報考者)
📎 資安工程師、紅隊人員、滲透測試人員
📎 有開發背景想進入資安領域的工程師
📎 IT 基礎能力扎實,欲提升實戰技能的資安入門者



#資安證照

🛎️ CYBERSEC 2026 臺灣資安大會就在下週 🥷🏻今年我們將帶來三場演講,三場議程皆從攻擊方視角出發探討資安實戰,從考取證照踏入紅隊實戰的心路歷程;到我們透過 150 場紅隊演練的經驗,觀察各產業的成長及未來精進方向;再到攻防雙視...
29/04/2026

🛎️ CYBERSEC 2026 臺灣資安大會就在下週 🥷🏻

今年我們將帶來三場演講,三場議程皆從攻擊方視角出發探討資安實戰,從考取證照踏入紅隊實戰的心路歷程;到我們透過 150 場紅隊演練的經驗,觀察各產業的成長及未來精進方向;再到攻防雙視角還原真實入侵情境及認知落差,台灣資安應如何佈局才能走得更穩更好,希望這三場分享都能為大家帶來新的資訊及收穫。

〔議程資訊〕
🚩 同行 20 年:從攻防兩端看見台灣資安的下一步 〘與台灣駭客協會創會理事 陳浩維 共同演講〙
▪︎ Allen | DEVCORE 執行長暨共同創辦人
▪︎ 05/07 (四) Day3 | 12:40 - 13:10 | 4F 展區會議室 4D
▪︎ 適合:資安長、資安部門主管

🚩 證照只是開始:跨越學習到實戰的紅隊之路
▪︎ Nullday | DEVCORE 紅隊演練專家
▪︎ 05/07 (四) Day3 | 14:30 - 15:00 | 4F Cyber Talent 專區
▪︎ 適合:滲透測試工程師、學生

🚩 從 150 場紅隊演練數據看產業安全
▪︎ Bowen | DEVCORE 資深副總暨共同創辦人
▪︎ 05/07 (四) Day3 | 16:15 - 17:00 | 7F 701E
▪︎ 適合:資安長、資安部門主管、負責採購產品的人員

歡迎挑選有興趣的議程參與聆聽,也歡迎至 1F Q301 攤位來跟我們聊聊,期待見到大家 👋👋

〔展覽資訊〕
▪︎ 時間:05/05 (二) - 05/07 (四)
▪︎ 地點:CYBERSEC 2026 臺灣資安大會(南港展覽館二館)
▪︎ 尋找 DEVCORE:1F Q301 攤位(位在 Q 區主走道上)


#戴夫寇爾
#紅隊演練
#資安大會

👻 /dev/meet v.2026.04.22 順利落幕啦 🌱🌱短短 1.5 個小時,兩位講者 Elmo 和 Nullday 帶來好多精彩故事,從漏洞通報的過程到踩雷的故事,以及從打靶機、考證照一直到踏入紅隊真實戰場的心得,是我們舉辦小聚...
23/04/2026

👻 /dev/meet v.2026.04.22 順利落幕啦 🌱🌱

短短 1.5 個小時,兩位講者 Elmo 和 Nullday 帶來好多精彩故事,從漏洞通報的過程到踩雷的故事,以及從打靶機、考證照一直到踏入紅隊真實戰場的心得,是我們舉辦小聚以來最熱烈討論的一場!

另外,這次的小遊戲也獲得大家的好評,同時模擬技術人不只需要眼明、更要手快,細心更是不能缺少的一環。也有幾題跟 OffSec 有關的題目,連 angelboy 都說「誒!這個我也不會」🤩🤩!歡迎大家繼續期待未來的 /dev/meet 小遊戲。

⫸ 如果你也想成為這故事的一分子 ⫷

我們持續徵稿中:
https://forms.gle/KtSgJyHCTca75Zsm9

無論是資安鬼故事、實戰案例、CTF 經歷、紅隊、藍隊、職涯等各式主題,我們都舉雙手歡迎 🙌🙌
也別忘記,我們有開放 10-15 分鐘和 20-30 分鐘的選項!

⫸ 若對本次活動、餐點、講者、遊戲有任何建議或想法 ⫷

活動回饋問卷:https://forms.gle/GsSJpcsFT7Qq8Hub6

☛☛ 下次 /dev/meet 小聚預計在 06/17 (三) 登場
報名將在活動兩週前開放,搶票時間先記下來,我們下次見囉 👋👋


#資安社群
#駭客交流

Address

台北市松山區八德路三段 32 號 13 樓
Taipei
105

Opening Hours

Monday 10:00 - 18:00
Tuesday 10:00 - 18:00
Wednesday 10:00 - 18:00
Thursday 10:00 - 18:00

Telephone

+886225770925

Alerts

Be the first to know and let us send you an email when DEVCORE posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Share