Oscar Opemba

红队成员 · 安全研究员 · 全栈工程师
我通过破坏系统来理解它们，然后构建能让下一次破坏更迅速的工具。

### 关于 我是一名进攻安全从业者，工作涵盖完整的攻击生命周期——侦察、漏洞利用、后渗透和 C2——以及支持这些工作的工程开发。我的公开工作涵盖红队技术（C2 规避、EDR 绕过）、Web 应用和漏洞赏金方法论，以及生产级的全栈和 ML 系统。我构建自己真正使用的工具，并记录下方法论以确保其可复现。目前正在深入研究红队自动化和对手仿真。 ### 贡献活动

_{Daily-refreshed still (renders after the workflow's first run)}

### 精选作品 **进攻安全** - **[C2-Evasion-Toolkit](https://github.com/Oscar-Opemba/C2-Evasion-Toolkit)** — 红队 C2 隐身：多态 payload 生成（Go）、使用 API 哈希进行内存中 C# 执行以绕过 EDR，以及利用域前端进行网络层面的掩护。 - **[bugbounty-arsenal](https://github.com/Oscar-Opemba/bugbounty-arsenal)** — Web 应用渗透测试和漏洞赏金工具包：方法论、检查清单、自定义侦察 / 访问控制失效 / API 工具，以及实战漏洞靶场。 - **[cybersecurity-resources](https://github.com/Oscar-Opemba/cybersecurity-resources)** — 精选参考资料、脚本、工具、靶场和培训材料——支撑其他工作的参考库。 **工程** - **[vivasec](https://github.com/Oscar-Opemba/vivasec)** — VivaSec：一个统一的隐私超级应用（TypeScript）。 - **[trackml-mlops-pipeline](https://github.com/Oscar-Opemba/trackml-mlops-pipeline)** — 端到端 MLOps：MLflow 跟踪 + 模型注册表、Optuna 超参数搜索、拒绝模型性能倒退的自动化晋升门禁，以及能从注册表中解析实时生产模型的 FastAPI 服务。 ### 技能 **进攻安全与工具**

**编程语言**

**框架与数据**

**云与基础设施**

### 统计数据 ### 联系方式

标签：数据可视化, 日志审计, 漏洞利用检测, 请求拦截, 逆向工具