AI Offensive Practitioner 實戰：Agentic RAG、中高難度靶機協作與藍隊視角

時數與費用

時數：2日，共12小時 (09:30~16:30；6小時/日)
費用：NT$ 21,500
早鳥優惠價：NT$ 19,500
點數：5
講師:  ACTC 資安人培協會講師

課程介紹

本課程聚焦 AI 輔助滲透測試與攻防實戰⼯作流程，協助學員在合法授權測試環境中，運⽤ LLM、Agentic Workflow 與 Agentic RAG，建立⼀套可重複使⽤的 AI 協作⽅法。

課程訓練重點不是單⼀⼯具操作，⽽是完整實戰節奏：範圍確認、⽬標枚舉、服務分析、攻擊假設、路徑驗證、證據整理、風險說明、修補建議與報告交付。學員將透過 Evidence Packet、HypothesisTable、Context Compression 與 Decision Checkpoint，學習如何控制 AI 協作品質、收斂攻擊路徑、降低無效嘗試，並將技術成果轉化為可交付的專業報告。

課程也會加入藍隊視⾓，讓學員理解攻擊⾏為如何反映在⽇誌、流量、告警與偵測規則中，進⼀步建立具備攻防閉環價值的實戰能⼒。

課程特色

實戰型攻防流程訓練
從⽬標資訊收集、服務辨識、弱點假設、攻擊驗證到權限擴張，建立接近真實測試任務的操作節奏。

證據導向的 AI 協作⽅式
透過 Evidence Packet 整理掃描結果、服務資訊、指令輸出、關鍵線索與驗證結果，讓 AI 回答聚焦於可驗證證據，避免產⽣空泛建議。

結構化攻擊路徑推理
使⽤ Hypothesis Table 管理可能攻擊路徑、驗證狀態、失敗原因與下⼀步⾏動，降低卡關時反覆嘗試無效 payload 或無效⽅向的情況。

Web / API 與系統弱點實戰思維
透過授權靶機練習常⾒入⼝分析、Web ⾏為觀察、服務弱點判斷、憑證濫⽤、檔案與權限設定檢查，培養可遷移到不同場景的攻擊推理能⼒。

Token 成本與推理品質控制
透過 Context Compression 與 Decision Checkpoint，控制每次 AI 互動的資訊量、推理節奏與驗證標準，提升效率與可追溯性。

個⼈化知識庫輔助實戰
導入 Agentic RAG，將個⼈筆記、公開漏洞資料、攻防框架、CVE 資訊與戰術⼿冊轉化為 AI 可引⽤的推理資源。

藍隊視⾓與偵測盲點分析
從攻擊⾏為回看⽇誌、流量、事件紀錄與告警可視性，理解哪些⾏為容易被偵測、哪些地⽅可能形成偵測盲點。

專業報告產出能⼒
學員不只完成靶機任務，也會練習將證據鏈、影響說明、風險等級、修補建議與管理層摘要整理成可交付的實戰報告。

國際資安證照 CPE 學分認列
完課將核發 12 ⼩時結業證明，課程內容符合 CISSP、CEH 等國際認證進修標準，學員可憑此⾃主申報最⾼ 12 個持續專業教育CPE 學分。

課程產出

• Evidence Packet 證據整理範本
• Hypothesis Table 攻擊路徑推理範本
• Decision Checkpoint 決策紀錄範本
• Context Compression AI 協作提⽰範本
• Agentic RAG 實戰應⽤⽅法
• 藍隊視⾓觀察表
• 實戰報告範本
• Final Exercise 完整報告成果