Stuocs/stuocs.github.io

# 欢迎来到 Kairos_0x **Kairos_0x** 是我的个人文档项目——包含 CTF 解题报告、恶意软件分析研究以及安全方法论。此仓库托管了我位于 **[stuocs.github.io](https://stuocs.github.io)** 的作品集源代码。 ### 关于我 我是 **Stuocs** (Alfredo)，一名位于西班牙的 **System Administrator**，目前正在向 **Offensive Security** 领域转型。 我的背景深深扎根于基础设施领域。我目前管理着一个企业级 Active Directory 环境，包括 Domain Controllers、Fortinet 防火墙和 MikroTik 网络基础设施。这种实践经验使我能够发现其他人可能忽略的架构弱点。 我的目标是转型成为一名全职的 **Pentester** 或 **Cybersecurity Engineer**。我目前正在准备我的 **OSCP** 认证。 ### 🛠️ 技术与工具 **语言与脚本**     **操作系统与基础设施**     **安全与分析工具**      ### 技术方向 我的研究和解题报告重点关注以下领域： * **网络渗透测试** * Active Directory 漏洞利用 (Kerberoasting, AS-REP Roasting) * 网络发现与 DNS 枚举 * 协议分析与离线/在线密码破解 * **Web 应用程序安全** * OWASP Top 10 漏洞 * 注入与包含攻击 (SQLi, LFI/RFI) * 敏感数据暴露与身份验证绕过机制 * **权限提升与后渗透** * Linux 内部机制 (SUID/Capabilities 滥用，劫持技术) * Windows 错误配置与内核漏洞利用 * Shell 稳定化与权限维持 * **取证与恶意软件分析** * 静态与动态分析 (Ghidra, x64dbg) * 图像隐写术与数据窃取分析 * 脚本去混淆与 C2 流量分析 ### 职业档案与培训 我经常在不同的竞赛平台上使用不同的昵称积极磨练我的技能。 [](https://github.com/Stuocs) [](https://profile.hackthebox.com/profile/019c6ac0-02f4-7364-8bb8-d27fcfe855ec) [](https://tryhackme.com/p/Stuocs) ### 联系方式 如需专业咨询或合作： [](mailto:alfredo.espinber@gmail.com) [](https://www.linkedin.com/in/alfredoespin)

标签：AI合规, Bash, CIDR输入, CTF解题报告, CTI, DAST, Docker, Ghidra, HackTheBox, IPv6, Jekyll博客, offensive security, OSCP备考, PowerShell, Python, TryHackMe, Web报告查看器, Wireshark, 个人作品集, 云资产清单, 句柄查看, 安全方法论, 安全防御评估, 应用安全, 恶意软件分析, 技术博客, 插件系统, 数据展示, 无后门, 无线安全, 活动目录, 渗透测试工程师, 漏洞分析, 系统管理员, 红队, 网络安全, 网络安全工程师, 请求拦截, 路径探测, 逆向工具, 逆向工程, 隐私保护