tgrahamcodes/security-labs

# 安全研究实验室 **Tom Graham** | 网络安全硕士，WPI | 计算机科学学士，WPI 这是我一直在 tgraham.dev 上开发的主要实验室代码库 ## 实验室 | 实验室 | 类别 | 状态 | 主题 | |------|---|--------|--------| | [TRUN 堕入黑暗面](./TRUN-to-the-dark-side) | 缓冲区溢出 | ✅ 已完成 | 缓冲区溢出, EIP 控制, shellcode | | [感谢您的（账户）服务](./thank-you-for-your-service(account)) | Active Directory 探索 | ✅ 已完成 | AD, kerberoasting, 横向移动 | | [四个帧与一场葬礼](./four-frames-and-a-funeral) | 无线攻击 | 🔄 进行中 | aircrack, airodump, hashcat | | [被证无罪前皆有罪](./guilty-until-proven-innocent) | 二进制分析 | ✅ 已完成 | 恶意软件分析, OSINT, 逆向工程 (RE) | | [你在 alert() 处俘获了我](./you-had-me-at-alert()) | XSS 与 BeEF | 🔄 进行中 | XSS, 会话劫持 | | [没有源码，没有问题](./no-source-no-problem) | 数字取证 | 🔒 即将推出... | IDA/Ghidra, Volatility | | [未分配的真相](./the-unallocated-truth) | 数字取证 | 🔒 即将推出... | Autopsy, 以及磁盘相关内容 | | [没有地方像 127.0.0.1 一样](./there-is-no-place-like-127.0.0.1) | 新实验室搭建 | ✅ 已完成 | openwrt, rkhunter, clamav, wireguard, wazuh, 以及更多！ |

标签：IP 地址批量处理, XXE攻击, 云资产清单, 安全实验, 数字取证, 模拟器, 模糊测试, 网络安全, 自动化脚本, 逆向工程, 隐私保护