Balaji-2108/Offensive-Sec---blog-posts

# Offensive-Sec - 博客文章 # 👋 你好，我是 Balaji 🔐 网络安全爱好者，目前正在积极转型至**渗透测试**领域 🎯 目前正在备考 **OSCP** 🛠️ 具备**事件分析、SIEM 和安全运营**背景 ## 🧠 关于我 我拥有事件分析和安全监控的经验，目前正专注于培养扎实的进攻性安全技能。 我的学习之旅包括在 **PG Practice、Hack The Box** 上进行动手实践，以及真实的漏洞利用场景。 我喜欢通过撰写详细的**技术文章**来记录我的学习过程，这不仅巩固了知识，也能帮助社区中的其他人。 我的博客主页链接 - [Substack - @balajibala2118](https://substack.com/@balaji217) ## 🧪 技能与工具 - **Web 渗透测试：** LFI、RCE、SQLi、Auth Bypass - **权限提升：** Linux 枚举、cron 滥用、sudo 配置错误 - **工具：** Nmap、Burp Suite、Gobuster、ffuf、linPEAS、pspy - **脚本编写：** Bash、Python（初中级） - **平台：** PG Practice、Hack The Box ## 🚀 当前关注点 - 备考 OSCP - 漏洞利用理解与手动枚举 - 编写清晰易懂、适合初学者的渗透测试文档 ## ⚠️ 免责声明 所有内容**仅出于教育目的**创建，均使用**刻意设计的漏洞实验环境**。 未对任何真实系统造成破坏或进行测试。 ## 📫 与我联系 - 💼 LinkedIn：https://www.linkedin.com/in/balaji-murugesan-42447718a/ - 📧 电子邮件：balajibala2118@gmail.com ⭐ 如果你觉得我的文章对你有帮助，欢迎为该仓库点赞！

标签：CTI, meg, Web报告查看器, 信息安全, 协议分析, 应用安全, 技术博客, 权限提升, 逆向工具