olehstudycyber/TRYHACKME_TRACKER.md

# 🎯 TryHackMe 进度追踪器 **Oleh Borysovskyy** | 网络安全分析师 & SOC 蓝队学习者 TryHackMe 上的实操实验室、笔记和进度追踪。专注于培养 SOC 分析师技能、蓝队防御，并将实验室的发现与我个人的家庭网络安全环境相结合。 ## 📊 进度总结 | 指标 | 数量 | |---|---| | ✅ 已完成的房间 | 17 | | 🔄 进行中 | 0 | | 📁 房间笔记 | 3 | | 🎯 主要路径 | SOC Level 1 / 蓝队 | ## ✅ 已完成的房间 ### 🌐 网络与 Web 基础 - [x] 什么是网络？ - [x] 局域网简介 - [x] OSI 模型 - [x] DNS 详解 - [x] HTTP 详解 - [x] 网站的工作原理 - [x] 综合应用 ### 🛡️ 安全概念与框架 - [x] 安全原则 - [x] 常见攻击 - [x] 钻石模型 - [x] MITRE - [x] Summit - [x] Eviction ### 🔍 SOC 与蓝队运营 - [x] Wazuh - [x] 日志运营 - [x] 内容发现 ### 💻 脚本与开发 - [x] Python 基础 ## 📁 房间笔记 详细笔记存储在 [`tryhackme/room_notes/`](./tryhackme/room_notes/) 中： | 房间 | 笔记文件 | |---|---| | DNS 详解 | [dns_in_detail/notes.md](./tryhackme/room_notes/dns_in_detail/) | | 日志运营 | [log_operations/notes.md](./tryhackme/room_notes/log_operations/) | | Wazuh | [wazuh/notes.md](./tryhackme/room_notes/wazuh/) | ## 📅 每日记录 **第 1 天** — Python 基础 - 状态：✅ 已完成 - 技能：Python 语法、变量、循环、函数；编写了一个基础的 Bitcoin 投资计算器脚本。 **第 2 天** — 常见攻击 - 状态：✅ 已完成 - 技能：网络钓鱼、暴力破解、社会工程学以及基于 Web 的攻击向量。 **第 3 天** — 什么是网络？ / 局域网简介 - 状态：✅ 已完成 - 技能：IP 寻址、MAC 地址、局域网拓扑、子网划分基础。 **第 4 天** — OSI 模型 / 综合应用 - 状态：✅ 已完成 - 技能：OSI 各层功能、封装、通过网络栈的数据流。 **第 5 天** — 钻石模型 / MITRE - 状态：✅ 已完成 - 技能：威胁情报框架、攻击者追踪、ATT&CK 矩阵导航。 **第 6 天** — Summit / Eviction - 状态：✅ 已完成 - 技能：威胁狩猎、IOC 识别、攻击者驱逐技术。 **第 7 天** — 安全原则 - 状态：✅ 已完成 - 技能：CIA 三要素、身份验证与授权、安全模型。 **第 8 天** — DNS 详解 - 状态：✅ 已完成 - 技能：DNS 记录类型（A、CNAME、MX、TXT）、解析过程、DNS 攻击。 **第 9 天** — HTTP 详解 / 网站的工作原理 - 状态：✅ 已完成 - 技能：HTTP 方法、状态码、标头、cookie、Web 服务器架构。 **第 10 天** — Wazuh - 状态：✅ 已完成 - 技能：SIEM agent 部署、告警规则、日志分析、仪表盘配置。 **第 11 天** — 内容发现 - 状态：✅ 已完成 - 技能：手动与自动化的 Web 内容枚举、目录暴力破解、robots.txt 分析。 **第 12 天** — 日志运营 - 状态：✅ 已完成 - 技能：日志解析、事件关联、识别系统日志中的可疑活动。 ## 🔗 相关仓库 - [AD-Security-Lab](https://github.com/olehstudycyber/AD-Security-Lab) — Active Directory 加固与 GPO 管理 - [Oleh-Borysovskyy](https://github.com/olehstudycyber/Oleh-Borysovskyy) — 包含 Security Onion SIEM 的网络安全家庭实验室 - [physical-lab-penetration-test](https://github.com/olehstudycyber/physical-lab-penetration-test) — Kali Linux 红队演练 ## 🎓 认证 - ✅ CompTIA Security+（已取得） - 🎯 CompTIA CySA+（备考中） - 🎯 Microsoft AZ-800（备考中）

标签：子域枚举, 学习笔记, 安全运营, 扫描框架, 网络安全, 进度跟踪, 逆向工具, 防御加固, 隐私保护