看了好几年的录取文，每次都从中得到许许多多的激励 因为已经没有办法再等了，而CMU的条件也很好所以做了决定 另外我的研究与经历背景有一点奇怪，希望能供此领域的人参考 Admission: CMU INI, MSIT-IS (tuition scholarship $30,000) Pending: Rice, UNC, PSU, UC Davis, Stony Brook Rejection: Berkeley, Princeton, University of Washington, JHU, Wisconsin-Madison, Maryland, Georgia Tech... Background: 2002-2006, CGU, BA 2006-2008, NCU, MS (Advanced Defense Lab) GPA: BA- 2.25 MS- 3.88 Test Score: GRE: V510, Q760, AWA3.0 (6G, 2010) TOEFL: 2010/8/31, R26 L18 S18 W24, total 86 2009, total 83 Work Experiences: 2006. Workshop on Computer Communication Networks, Taiwan (WCCN2006) 2007. Project. Information Service Industry Association of R.O.C (CISA) 2009. Project. Chung Shan Institute of Science & Technology 2009. Project. Institute for Information Industry (III) 2009 - 2010. Mandatory Military Service in Information Assurance Division, Ministry of National Defense Professional Activities: 2008 & 2009. Speaker. Hacks in Taiwan Conference 2008. Milw0rm.com: Shellcode-linux/x86 connect back,download a file and execute 2009. [Full-Disclosure] Security Advisory: Banks in Taiwan 2009. [Bugtraq][fd] Security Advisory: Banks in Australia 2009. Contributor to the magazine "Information Security" (Taiwan, 2009 No.65, A&S Group) Publications: SCI*1 某Journal*1 patent*1 (申请中) Award: 2008全国资安金盾奖，第三名 *.选校 ------------------------------------------ 因为我有想要做的研究，所以是从top50挑出所有有作security的学校 再从每一间学校找1~3位领域完全符合的教授，没有理想教授的学校就过滤掉 基本上都是申请Ph.D，原先比较期待的是JHU、Stony Brook跟CMU JHU有Information Security Institute，研究资讯战 Stony Brook是我们老师的学校(他当时在那边做资安)，而我现在也打算去做资安 SOP里面有提及"师公"的研究，另外还有推荐信 CMU INI MSIT-IS是唯一申请的MS，因为这个program在资安导向中算是很大 不仅Carnegie Mellon CyLab是全美最大的cyber security研究中心之一 与CERT也有许多联系(还有优渥的矽谷实习) 我的经验是，若背景上有缺陷且有时间提早准备的话可以申请多家一点 只"申请"而并非"完成申请" 每一家学校online apply的地方表格与资料都有些许差异 有些学校非常在意GPA，会要你列出大学特定主修课的成绩(CS就像是algorithm等)； 有些学校不在意特殊的表现(没地方填，可额外上传)但却在publication那边有一大栏； 而也有学校注重实作的经验(INI要列出使用C++与JAVA写过什麽东西，还有写过几年) 注册帐号後，由这些资讯可以大概推断系所对学生的"倾向"，这可以供作选校的参考 *.研究历程 ------------------------------------------ 我的人生可以说是研究所才开始的；可以的话真不想承认过去的人生 (在大学时期不仅弱而且还很愚蠢。曾经在宿舍连续打电动两个月没有出去，三餐就靠外 送帮带跟便利商店；还有因为懒得写，结果考试的时候就乱画考卷[像小学生那样乱画]， 最後被教授约谈) 某一天我找到了想做的事情，所以决定从研究所重头开始，之後就进入NCU 在中央的研究的生活是很有趣的: 最初在基本上花了很多时间，像是组语、网路架构与kernel等等 半夜醒来，想到某某exploit或是某某架构还看不懂，就跳起来念书 在Linux的Final Project，跟大家一起lab stay night面对不停出现的kernel panic 针对某个问题，跟老师或同学持续讨论好几个小时直到得出结论 因为过得很满足充实，所以後来又留下来念了一年博班才去服役 *SOP ------------------------------------------ SOP我主要分成三部分: 过去的研究与动机，现在想做的研究还有未来的目标 一开始是说明我对於资安的热忱，以及它带给我的乐趣; 我举了个手法(return into libc)为例，它美丽的技巧让人感动不已 某些攻击非常的艺术，出乎意料但却具备完美的逻辑性 之後说明做过比较有特色的project，像是写sniffer进行压力测试，Web2.0安全性分析等 还有这些project对我造成的影响 接着是写我自己用闲暇之余作的事情。我花了3~ 4个月的时间，手动对日本、台湾、英国 跟澳洲的银行进行大规模的渗透测试，并取得以澳洲联邦银行为首的主机控制权及各型漏 洞与资料。 (约每个国家5间银行。结果是日本0间，英国1，澳洲3，台湾5的比例:我在PHS里面有分别 简短说明各国银行架构上的安全特性。每次说到这件事就不得不提日本的银行，我在一周 内每天约花8小时在日本瑞穗银行上，研究他整个网站的架构，寻找可能存在的问题结果 一无所获。後来JCERT的人跟我说，才知道他们的银行都要经过两次不同团队的渗透测试 才会上线。) 後面说明我想进行的研究题目，还要大略要用什麽方式实做 这部分也有根据不同学校进行调整，说明我想加入的实验室以及理想的教授 还有为什麽要出国，为什麽要念这个学校等等 最後是写未来的计画与目标: 我的目标是成立自己的情报组织 -- 一个完全中立的hacktivist类情报组织 (Hacker group是以交流技术与知识研究较为常见，如国内的chroot与zuso等等 hacktivist则是以资安能力为手段，来表达自己的理念与意识形态。这类型的组织事实上 不少:最为知名像是过去的milw0rm，在1998年的关键时刻入侵巴巴原子能研究中心(BARC) 并发表反核武宣言；还有最近的WikiLeaks广义也算，利用揭露机密作为筹码向政府施压) Virginia(UVA)这间学校对SOP的要求是直接列一栏做为未来的展望与目标 所以我就不客气的写: 10年後电子化的程度势必越来越高 - 如身分，货币或投票等等公民权，这代表将来我们 可以介入的范围也越来越广。不仅仅是干预资讯战，我希望自己能直接干涉现实中的国际 事务。我举military robot and Armed Robotic Vehicle为例，我们可以做到确保非战区 的平民安全(…ensuring the safety in civilian areas by exploiting the control system or inventing the anti-ARV mechanism.) 现在想起来，写得太过头还好没被当成恐怖分子 *.这些年印象深刻的、有趣的事情 ------------------------------------------ 1.多年前乱画考卷然後被约谈。 马教授:"你这考卷是怎麽回事?"(暴怒) 我心里想，我现在想睡觉… 然後嘴巴不知道为什麽就说了:"老师我最近精神状况不大好。" 马教授:"欧欧欧欧这样阿发生什麽事情了，你还好吗?考试没考好没关系!"(温柔和善) 老师对不起.. 2.刚考进中央，找老师的时候 许老大:"我们lab现在名额不是很够…"(刚回国第二年) mil:"我是为了做老师你的领域研究才念硕士的，老师你不收我我就明年重考再进来!" 许老大:"未来有打算念博班吗?" mil:"老师我想公费留学。" 许老大:"恩…。恩? 你说什麽??" ->现在真想找个地洞钻进去。不要说公费连全奖都没拿到而且还是MS。 3.想到了新solution，於是画了4个小时的架构图然後拿给老师看 许老大:"很不错。不过这跟目前别人做出来的东西比，有什麽关键上的优点?" mil:"…" 我5分钟说不出话，然後默默的离开。这两张图现在还留在我lab的抽屉用以警惕自己。 4.当兵初期要站哨时，白天因为不能动，所以我就把单字用油性笔写满左手手背，假装看 手表偷背。半夜的时候就拿出GRE11张的小抄出来偷看。由於每天站夜哨睡眠不足，某一 天站到一半突然感到视野一阵扭曲，然後就跌坐到地上再赶快爬起来继续念 5.太累的时候，就会开始碎碎念 "朋友都工作了，有好收入而且准备组织家庭，相比一堆贷款继续贷款出国的我真是…" "算了人生放弃了!不干了!去工作然後放假就在家里睡觉什麽也不做就好了!"" 碎念完然後再继续努力 6.在2月底收到第一封录取信(NCSU CS)，我忍不住握紧双拳 然後站起来对着天花板放声怒吼! 结果没多久又收到一封notification说是系统错误，害我浪费了不少体力 *.关於梦想，我说的其实是… ------------------------------------------ 真的要说，我一定会讲个好几个小时停不下来 只要闭上眼睛，理想中的情景就会在眼前浮现 那过度充满真实感以至於有时候我甚至会怀疑现在的生活才是梦境 我花了五年从零开始筹备，终於完成了1/3 但每当有人问起为什麽要出国，我总是适当的敷衍过去 因为过去只要谈到梦想，就可以发现别人无法理解、甚至是藐视与嘲弄的眼神 那肯定是被当成笨蛋或疯子 即使被笑也没有关系，我确信我可以做到某些事 要再花10年也好，那仍然比如同走在暗夜的大雪里迷失方向的人生要好得太多太多了 祝福每一个抱持着梦想的人。我一直很喜欢这句话。 "Imperfection is beauty, madness is genius and it's better to be absolutely ridiculous than absolutely boring." - Marilyn Monroe ------------------------------------------ 感谢我的朋友们，因为有你们的陪伴，不论是玩乐与研究我都非常非常的快乐。硕士那几 年是我人生中最快乐的日子。感谢许许多多的长辈们，特别是帮我写推荐函的唐先生(另 一位是系上的苏柏齐老师)，还有给予了我肯定与帮助的中研院吴先生。感谢指导教授许 富皓老师，可以说是世界上最棒的老师!充满爱心，给予学生研究自由与建议，只有鼓励 没有批评，不论是毕业或是之後工作总是为学生着想 ;-] 感谢我的阿姨们支持我，还有家人给予我完全的自主，让我做自己想要做的事情 老妈连觉都睡不好比我还紧张 老姐老妹:"家里就交给我们吧!" 老爸:"再怎麽省只有两种钱不能省。一是吃饭，二是买书。" 衷心感谢。 希望大家申请到理想的学校! regards -- militan.c7 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.230.219.26 ※ 编辑: militan 来自: 61.230.220.234 (04/13 21:45)