lameiro0x/lameiro0x

GitHub: lameiro0x/lameiro0x

一位网络安全学习者自研的渗透测试工具集与系统化学习笔记集合,涵盖侦察自动化、凭据审计、权限提升分析及AI辅助安全运营等多个方向。

Stars: 0 | Forks: 0

👾 Miguel Lameiro Martínez — 网络安全爱好者

🔐 URJC 计算机工程专业学生 | 渗透测试路径 (HTB) | Linux 爱好者 | 主攻进攻性安全

``` + INITIALIZING PROFILE... + USER: lameiro0x + STATUS: ACTIVE + FIELD: CYBERSECURITY / ETHICAL HACKING + ACCESS LEVEL: STUDENT • PENTESTER IN TRAINING ``` ## 🌐 个人主页 我维护着一个专业的中心主页,用于展示我的网络安全项目、工具、博客以及正在进行的工作。 该网站作为一个结构化的作品集,主要展示: - 自主构建的安全工具 - 进攻性与防御性安全项目 - 技术文档与结构化学习笔记 - 维护中的 Web 应用程序 - 职业目标与实习重点 🔗 主网站:[lameiro0x.com](https://lameiro0x.com/) ## 🧑‍💻 关于我 - 🎓 就读于 **Universidad Rey Juan Carlos (URJC)** 计算机工程专业 - 👾 热爱 **网络安全、渗透测试、红队实验室以及 Linux** - 🧪 已完成 **Hack The Box Academy 的 Penetration Tester 职业路径** - 🔍 对进攻性安全、脚本编写、CTF、网络漏洞利用以及 AI 在网络安全中的应用深感兴趣 - 🚀 正在构建一个包含安全项目、工具和教育实验室的作品集 ## 🏆 认证与成就
### Hack The Box Academy — Penetration Tester 职业路径

平台: Hack The Box Academy 路径: Penetration Tester 状态: 已完成 重点: 进攻性安全 · 渗透测试方法论 · Active Directory · 权限提升 · 报告撰写
🔗 查看完成成就
这项成就反映了在真实渗透测试工作流程中的实操训练,包括信息收集、漏洞利用、权限提升、Active Directory 攻击、内网穿透、后渗透以及专业文档编写。 ## 📝 网络安全笔记与题解

我维护着一个个人网络安全博客,用于记录我在进攻性安全领域的学习历程,内容包括: - 渗透测试方法论与实验演练 - CTF 题解与漏洞利用技术 - Linux 内部原理、权限提升与后渗透笔记 - 来自 Hack The Box 等平台的结构化学习笔记 - 来自 Hack The Box Academy Penetration Tester 职业路径的实用笔记 这个博客是我在网络安全领域长期学习过程和职业作品集的一部分。 🔗 **博客链接**:[blog.lameiro0x.com](https://blog.lameiro0x.com/) ## ⚙️ 技术栈 ### 🛠️ 语言与工具

### 🔐 网络安全工具

## 🧪 项目概览 ### 🛠️ 安全工具 (原创项目) - 🔍 **[pentest-recon-toolkit](https://github.com/lameiro0x/pentest-recon-toolkit)** 模块化的 Python 工具包,可自动执行渗透测试的侦察阶段,提供结构化的 DNS、端口扫描和 Web 枚举功能,并生成专业的 **JSON 和 Markdown 报告**。 *重点:基于方法论的侦察、自动化以及清晰的报告。* - 🔐 **[credential-audit-tool](https://github.com/lameiro0x/credential-audit-tool)** 基于 Python 的安全审计工具,可检测**不安全的凭据处理**、硬编码的敏感信息以及本地系统上的凭据重用情况。 *重点:风险识别与缓解(无漏洞利用行为)。* - 🐧 **[linux-privesc-analyzer](https://github.com/lameiro0x/linux-privesc-analyzer)** 本地 Linux 分析工具,可关联系统错误配置以识别**权限提升风险**,而不会执行漏洞利用。 *重点:防御意识与攻击者思维。* ### 📚 学习仓库 - 🛡️ **[pentesting-path-htb](https://github.com/lameiro0x/pentesting-path-htb)** 来自 **Hack The Box Academy Penetration Tester 职业路径**的结构化笔记和练习,重点关注方法论、工具使用、实操漏洞利用、Active Directory、权限提升、内网穿透以及专业报告撰写。 - 📚 **[security-foundations-htb-notes](https://github.com/lameiro0x/security-foundations-htb-notes)** 基于 Hack The Box Information Security Foundations 路径的结构化笔记、图表和参考资料。 ### ✅ 已完成项目 - 🤖 **[ORION-AI](https://orion.lameiro0x.com/en/)** 本地 AI 网络安全助手,旨在通过单一工作区支持快速安全操作。它结合了 **Dashboard** 和 **Assistant UI**,用于管理任务、自动化安全工作流、搜索本地 Vault 上下文,并以更高的控制力执行蓝队任务。 *重点:本地优先的 AI、网络安全运营、工作流自动化、基于 Vault 的上下文以及蓝队支持。* - 🔌 **[pico-hid-security-lab](https://github.com/lameiro0x/pico-hid-security-lab)** 用于分析 USB HID 行为和键盘注入技术的教育实验室,使用 Raspberry Pi Pico 实现。 - 🚩 **[ctf-security-training](https://github.com/lameiro0x/ctf-security-training)** 来自 CTF 和网络安全培训课程的汇总笔记与实操练习。 - 🐚 **[bash-scripting-labs-OTW](https://github.com/lameiro0x/bash-scripting-labs-OTW)** 在练习 Linux 基础知识和 OverTheWire wargames 期间开发的 Bash 脚本、命令和笔记。 ## 📊 GitHub 统计