febriyansyahresearch-lab/freelance-portfolio
GitHub: febriyansyahresearch-lab/freelance-portfolio
面向金融安全场景的综合作品集，整合威胁情报、SIEM自动化、漏洞扫描、欺诈检测与量化金融等多个Python安全与机器学习项目。
Stars: 0 | Forks: 0
# 自由职业作品集 — Febriyansyah
[](https://github.com/febriyansyahresearch-lab/freelance-portfolio/actions)
[](https://www.python.org/)
[](LICENSE)
[](.)
**Febriyansyah** — MTI，IT 安全负责人（15 年以上经验，银行业）
应用机器学习与网络安全工程项目集，展示了 MTI 级别在欺诈检测、威胁情报、SIEM 自动化、漏洞管理和量化金融领域的能力。
## 项目
### 网络安全工程
| 项目 | 描述 | 方法论 | 参考资料 |
|---|---|---|---|
| `cyber_ml/` | 日志分析、威胁评分、AbuseIPDB API 丰富 | 基于规则的评分、威胁情报集成 | AbuseIPDB, MITRE ATT&CK |
| `siem_dashboard/` | Regex 日志解析器、威胁报告生成器 | 模式匹配、加权威胁评分 | NIST SP 800-92, Chuvakin (2013) |
| `vulnerability_scanner/` | TCP 端口扫描器与 CVE 关联 | TCP connect 扫描、服务指纹识别 | NVD, Lyon (2009) |
### 机器学习与金融
| 项目 | 描述 | 方法论 | 参考资料 |
|---|---|---|---|
| `fraud_detection/` | 基于机器学习的银行欺诈检测 + FastAPI | RandomForest, 类权重平衡 | Bhattacharyya (2011), Phua (2010) |
| `phishing_detector/` | URL 钓鱼分类器（10 项特征提取） | 启发式特征工程, RF | Garera (2007), Ma (2009) |
| `stock_ml/` | 股票信号生成器 + Yahoo Finance API | 基于动量的技术分析 | Murphy (1999), Lo (2000) |
## 环境配置
```
pip install -r requirements.txt
```
## 测试
```
pytest cyber_ml/tests/ stock_ml/tests/ fraud_detection/tests/ siem_dashboard/tests/ vulnerability_scanner/tests/ phishing_detector/tests/ -v
```
## 使用快速入门
```
# Fraud detection API
python -m fraud_detection.src.train
uvicorn fraud_detection.src.api:app
# Phishing URL 检查
python -m phishing_detector.src.classify --url "http://suspicious-login.com"
# Port scanner
python -m vulnerability_scanner.src.scanner --target scanme.nmap.org
# SIEM 报告
python -m siem_dashboard.src.app --file sample.log
# AbuseIPDB 检查
python -m cyber_ml.abuseipdb_client 8.8.8.8 --api-key YOUR_KEY
# Stock 信号
python -m stock_ml.yahoo_finance AAPL --period 1mo
```
## 研究与参考资料
请查阅 `references/methodology.md` 获取详细的学术引用。
联系方式：febriyansyah.research@gmail.com
标签：Apex, IP 地址批量处理, 反欺诈, 威胁情报, 安全规则引擎, 开发者工具, 机器学习, 网络安全, 逆向工具, 隐私保护