---

我是一名 USMC 退伍军人，为一家横跨 23 个州、约 200 名用户的建筑公司独立负责 IT 基础设施与安全，因此我每天守护的是一个真实运行的环境，而非实验室。我的工作涵盖攻击性安全、检测工程和供应商风险，并在 TryHackMe 上排名前 2%。我正在朝着建立自己的安全咨询业务努力。贯穿这里一切工作的原则很简单：我只测试我获得授权的目标，谨慎界定工作范围，并负责任地披露。

本仓库是我的工作作品集——原创发现、实验记录、方法论笔记，以及我构建的工具。针对第三方系统的发现仅在负责任披露与修复之后发布，并已清除任何实时数据。

---

专注领域

---

认证

   

CompTIA Security+ (ce) · Cisco Certified Support Technician — Cybersecurity（终身有效） · Cisco Certificate in Ethical Hacking · OSCP — 进行中

Cisco Networking Academy 课程徽章

     

每个徽章都链接到其在 Credly 上的公开验证页面。

---

工具与项目

我构建并运行的东西。

StrikeOps — 渗透测试指挥中心

一个专为端到端执行专业渗透测试项目而构建的指挥中心——单一本地驾驶舱驱动完整生命周期（侦察 → 枚举 → 利用 → 报告），具备证据捕获、MITRE ATT&CK 映射、CVSS 3.1 评分、基于发现的关联引擎、攻击链构建器，以及一键导出客户可用报告。完全本地运行，设计上注重 OPSEC。

查看 StrikeOps 展示 →

---

原创发现与负责任披露

在授权环境中发现的真实世界问题，在范围内验证，并负责任地披露。仅在修复后发布。

每次披露都遵循一致的结构：摘要 · 发现背景 · 范围与授权 · 方法论 · 影响与严重性 · 披露时间线。随着更多问题被报告和解决，将在此处添加更多内容。

---

实验与 CTF 记录

来自训练平台和 CTF 的已记录利用过程与方法论。这些是引导式 / 已知漏洞练习——用于展示文档、工具和流程，而非原创研究。

---

方法论与笔记

以流程为重点的记录，展示我如何解决问题，独立于任何单一目标。

---

关于范围与道德的说明

这里的每一项发现都是在我有权评估的环境中发现的——我管理的系统、授权测试的平台，或为此构建的训练环境——仅针对范围内的资产进行验证，并且在涉及第三方时，在发布前负责任地披露。这里没有任何内容是通过测试我无权接触的系统获得的。