GithubHelp home page GithubHelp logo

个人信息

教育经历

中北大学

网络工程(2015 - 2019)

成绩前10%,获得一次综合素质一等,两次综合素质三等。

计算机技术(2019 - 至今)

成绩前20%,获得一次学业一等,一次综合素质三等。

项目经历

面向渗透测试的信息收集系统(2019.01~2019.05)

  • 项目描述:主要针对渗透测试中信息收集阶段,对网站的cms指纹、敏感目录、子域名信息、端口信息等进行扫描。
  • 采用技术:使用python的Django框架,mysql做数据存储,前端使用bootstrap表现,通过vue做前后端数据交换。

针对校内研究所的渗透测试项目(2020.01 ~ 2020.01)

  • 项目描述:该项目是融合社交网络入侵方式的网络安全态势感知研究(国家自然科学基金项目)的一部分。为实验室收集攻击数据,同校外人员和东北大学秦皇岛分校同学共同参加,主要负责攻击过程中的数据收集和靶场的环境维护,同时参加攻击。
  • 设计确定了对实验室网络环境整体的渗透测试方案,并负责渗透数据收集脚本的部署。
  • 在攻击中,主要进行了后台日志写shell和上传免杀远控木马进行进一步渗透。

智慧水务安全管理与保障体系研究(2020.10 ~ 至今)

山西省黄河万家寨水务集团有限公司两化建设的一部分,目前进行了项目的申报工作,通过阅读相关安全建设文献、解决方案结合公司官网信息和实验室研究方向,构建安全防御体系,主要负责传统安全和安全运营部分。

云商博弈仿真(2021.03 ~ 至今)

了解博弈相关知识,与导师讨论仿真过程,主要负责仿真程序的实现。

实习经历

2020年8月,在北京盛道公司,担任安服实习生,参与某公司的安服项目,共完成exchange邮箱升级恢复、护网期间VPN升级、防火墙配置,公司网站漏扫。

专业能力

  • 熟悉python,了解pyQt、Django、Requests、pandas等库。

  • 了解深度学习,有一定的pytoch、keras开发经验。

  • 了解docker,能够编写简单的Docker File文件。

  • 了解汇编,能够读懂简单的汇编语言。

  • 熟悉PE文件格式,了解堆栈溢出原理,了解Windows异常处理机制。

  • 熟悉OWASP TOP10,熟悉渗透测试流程,会使用dirb、nmap、sqlmap、burp suit、google hacking、metasploit等工具,安装使用openvas、AWVS经验,有靶场实践经验和CTF比赛经验。

爱好特长及自我评价

喜欢运动,在本科期间考取了游泳相关职业资格证书。

热爱网络安全技术,能够自我驱动,对新问题充满好奇,为人热心、负责。

Anurag's GitHub stats

0pt1mus's Projects

0day icon 0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn icon 1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

all-defense-tool icon all-defense-tool

本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms漏洞利用工具,爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

empire icon empire

Empire is a PowerShell and Python post-exploitation agent.

nmap_vscan3 icon nmap_vscan3

nmap service and application version detection使用nmap的指纹库进行版本识别

ossem icon ossem

Open Source Security Events Metadata (OSSEM)

poc icon poc

收集整理漏洞EXp/POC,大部分漏洞来源网络,目前收集整理了600多个poc/exp,长期更新。

secbugs icon secbugs

Full disclosures for CVE ids, proofs of concept, exploits, 0day bugs and so on.

sublist3r icon sublist3r

Fast subdomains enumeration tool for penetration testers

Recommend Projects

  • React photo React

    A declarative, efficient, and flexible JavaScript library for building user interfaces.

  • Vue.js photo Vue.js

    🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.

  • Typescript photo Typescript

    TypeScript is a superset of JavaScript that compiles to clean JavaScript output.

  • TensorFlow photo TensorFlow

    An Open Source Machine Learning Framework for Everyone

  • Django photo Django

    The Web framework for perfectionists with deadlines.

  • D3 photo D3

    Bring data to life with SVG, Canvas and HTML. 📊📈🎉

Recommend Topics

  • javascript

    JavaScript (JS) is a lightweight interpreted programming language with first-class functions.

  • web

    Some thing interesting about web. New door for the world.

  • server

    A server is a program made to process requests and deliver data to clients.

  • Machine learning

    Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.

  • Game

    Some thing interesting about game, make everyone happy.

Recommend Org

  • Facebook photo Facebook

    We are working to build community through open source technology. NB: members must have two-factor auth.

  • Microsoft photo Microsoft

    Open source projects and samples from Microsoft.

  • Google photo Google

    Google ❤️ Open Source for everyone.

  • D3 photo D3

    Data-Driven Documents codes.