thiagocaian/labofantasma2.0

GitHub: thiagocaian/labofantasma2.0

面向澳大利亚网络安全市场的个人攻击安全学习作品集,整合了 CTF 解题、渗透测试脚本、认证备考和实验环境文档,展示从入门到专业渗透测试工程师的成长路径。

Stars: 0 | Forks: 0

# 👻 LaboFantasma 2.0 ### 攻击安全与渗透测试实验室 [![CompTIA A+](https://img.shields.io/badge/CompTIA-A%2B-red?style=for-the-badge&logo=comptia)](https://www.comptia.org/certifications/a) [![CompTIA Security+](https://img.shields.io/badge/CompTIA-Security%2B-red?style=for-the-badge&logo=comptia)](https://www.comptia.org/certifications/security) [![TryHackMe](https://img.shields.io/badge/TryHackMe-Profile-212C42?style=for-the-badge&logo=tryhackme)](https://tryhackme.com) [![HackTheBox](https://img.shields.io/badge/HackTheBox-Profile-9FEF00?style=for-the-badge&logo=hackthebox&logoColor=black)](https://hackthebox.com) **🇦🇺 目标市场:澳大利亚网络安全行业 | 初级渗透测试工程师**
## 🎯 关于本实验室 LaboFantasma 2.0 是我的个人攻击安全实验室——一个记录我从 CompTIA A+ 成长为澳大利亚专业渗透测试工程师历程的活态作品集。这里的每一个项目、writeup 和脚本都代表了符合行业标准及澳大利亚网络安全招聘要求的真实动手实践。 本仓库既是我的**学习日记**,也是面向网络安全雇主的**技术作品集**。 ## 📂 仓库结构 ``` labofantasma2.0/ ├── 📁 ctf-writeups/ # Hack The Box & TryHackMe machine writeups │ ├── hackthebox/ │ └── tryhackme/ ├── 📁 recon-tools/ # Custom reconnaissance & enumeration scripts ├── 📁 network-labs/ # Networking labs & packet analysis (Wireshark) ├── 📁 web-pentesting/ # Web application testing (OWASP Top 10) ├── 📁 privilege-escalation/ # Linux & Windows privesc notes & scripts ├── 📁 home-lab-setup/ # Home lab documentation (VMs, VLANs, pfSense) ├── 📁 certifications/ # Study notes & exam prep resources └── 📁 cv/ # Professional CV tailored for Australian market ``` ## 🛠️ 技术技能 ### 攻击安全 ![Kali Linux](https://img.shields.io/badge/Kali_Linux-557C94?style=flat-square&logo=kalilinux&logoColor=white) ![Metasploit](https://img.shields.io/badge/Metasploit-2596CD?style=flat-square) ![Burp Suite](https://img.shields.io/badge/Burp_Suite-FF6633?style=flat-square) ![Nmap](https://img.shields.io/badge/Nmap-0E83CD?style=flat-square) ![Wireshark](https://img.shields.io/badge/Wireshark-1679A7?style=flat-square&logo=wireshark&logoColor=white) ### 脚本与自动化 ![Python](https://img.shields.io/badge/Python-3776AB?style=flat-square&logo=python&logoColor=white) ![Bash](https://img.shields.io/badge/Bash-4EAA25?style=flat-square&logo=gnubash&logoColor=white) ![PowerShell](https://img.shields.io/badge/PowerShell-5391FE?style=flat-square&logo=powershell&logoColor=white) ### 基础设施与操作系统 ![Linux](https://img.shields.io/badge/Linux-FCC624?style=flat-square&logo=linux&logoColor=black) ![Windows](https://img.shields.io/badge/Windows-0078D6?style=flat-square&logo=windows&logoColor=white) ![VMware](https://img.shields.io/badge/VMware-607078?style=flat-square&logo=vmware&logoColor=white) ## 🏆 认证路线图 | 状态 | 认证 | 机构 | 目标日期 | |--------|--------------|----------|-------------| | 🔄 进行中 | **CompTIA A+ (220-1201 / 220-1202)** | CompTIA | 2025 | | 📅 已计划 | **CompTIA Network+** | CompTIA | 2025 年第三季度 | | 📅 已计划 | **CompTIA Security+** | CompTIA | 2025 年第四季度 | | 📅 已计划 | **eJPT (Junior Penetration Tester)** | eLearnSecurity | 2026 年第一季度 | | 📅 已计划 | **CompTIA PenTest+** | CompTIA | 2026 年第二季度 | | 🎯 目标 | **OSCP (Offensive Security Certified Professional)** | OffSec | 2026 | ## 📊 CTF 进度 | 平台 | 等级 | 已攻破机器 | 专注方向 | |----------|------|-----------------|-------| | TryHackMe | 🔄 活跃中 | 进行中 | 初学者路径 | | Hack The Box | 🔄 活跃中 | 进行中 | 简单/中等难度机器 | ## 🔬 活跃项目 ### 1. 🌐 网络侦察工具包 ### 2. 🏠 家庭实验室文档 ### 3. 📝 CTF Writeups 集合 ### 4. 🔐 Web 应用渗透测试笔记 ## 🎓 学习历程 本实验室是我在 **Lumify Learn (澳大利亚)** 学习期间建立的,我的目标是: - CompTIA A+ → IT 支持与基础设施的基础 - CompTIA Security+ → 符合 ASD Essential Eight 标准的安全基础知识 - 渗透测试专业化 → 目标职位为澳大利亚网络安全公司 ## 📫 联系方式 [![LinkedIn](https://img.shields.io/badge/LinkedIn-0077B5?style=for-the-badge&logo=linkedin&logoColor=white)](https://linkedin.com) [![GitHub](https://img.shields.io/badge/GitHub-100000?style=for-the-badge&logo=github&logoColor=white)](https://github.com/thiagocaian) ## ⚠️ 免责声明 本仓库中记录的所有技术和工具仅在**授权的实验室环境**(个人虚拟机、CTF 平台以及合法的渗透测试)中使用。此内容仅供**教育目的**。切勿在未获得明确测试许可的系统上使用攻击性安全技术。
*用 ☕ 和好奇心构建 | LaboFantasma 2.0 © 2025 — thiagocaian*
标签:AI合规, CISA项目, CompTIA A+, CompTIA Security+, CTF Writeups, CTI, HackTheBox, Linux 提权, Offensive Security, OWASP Top 10, pfSense, TryHackMe, VLAN, Web 应用安全, Web报告查看器, Windows 提权, Wireshark, 侦察与枚举, 初级渗透测试工程师, 协议分析, 句柄查看, 安全实验室, 安全脚本, 安全认证, 家庭安全实验室, 应用安全, 插件系统, 权限提升, 澳大利亚求职, 生成式AI安全, 简历与作品集, 网络安全, 网络安全审计, 网络抓包分析, 虚拟机, 逆向工具, 隐私保护