Remy-Miquel/Remy-Miquel

# Rémy Miquel — 初级网络安全 · 实习 350h（2026年9月起） [](https://remy-miquel.github.io) [](https://www.linkedin.com/in/r%C3%A9my-miquel-4b79aa2b1/) [](https://remy-miquel.github.io) 正在 **Jedha 接受 Fullstack 网络安全培训**（RNCP 6 级 — 安全基础设施管理员）， 我在实验室中学习攻防安全 — pentest、钓鱼分析、系统加固。 我在这里记录来自授权实验室、培训课程和训练平台的实践练习。 ## 职业目标 自 **2026年9月起** 寻找 350h 实习，随后寻求初级职位。 目标方向： - 初级 SOC · 事件分析 - 安全基础设施支持 - 初级系统/网络管理 - 企业内受指导的 pentest ## 教育背景 ### Jedha Bootcamp — Fullstack 网络安全 **RNCP 6 级 · 安全基础设施管理员** 2025 — 2026年8月12日 Essential 阶段已完成并获证明 · Fullstack 阶段进行中 · 自 2026年9月起进行 350h 实习 课程内容：系统/网络安全、Web 及基础设施 pentest、网络协议、Linux、测试方法论、技术文档编写、漏洞报告、修复建议。 从手工烘焙业彻底转行 — 在 Jedha 之前没有任何 IT 背景。应用层漏洞在第一次实验室练习时就深深吸引了我：这是具体的、可见的、可突破的。 ## 技术技能 ### 系统与网络 - Linux (Kali, Ubuntu) · Bash - TCP/IP · DNS · HTTP · SSH · FTP · SMB · Telnet - 子网划分 · 网络服务 - Linux 权限管理 ### 实验室中的攻击安全 - 信息收集 · 枚举 - 受控 Web 漏洞利用 (SQLi, 反射型 XSS, SSTI) - 受指导的暴力破解 (SSH, Hydra) - Linux 权限提升 — SUID, cron, sudoers, CVE-2021-3156 - 报告撰写 (PTES, OWASP, CVSS 3.1) ### 防御安全 - Apache 日志分析 — 检测 XSS, SQLi, Path Traversal, 暴力破解 - 钓鱼分析 — 邮件头、源 IP、artifacts、结论判定 - PostgreSQL 加固 — 角色、权限、最小权限 ### 工具      实验室中使用的其他工具：Bash, Git, Hydra, Nikto, sqlmap（偶尔使用）。 ## 主要项目 | 项目 | 描述 | 技能 | |---|---|---| | [USB 物理 Pentest 实验室](https://github.com/Remy-Miquel/usb-physical-pentest) | Raspberry Pi Zero 2W 作为复合 USB Gadget (HID + Mass Storage)。HID 注入、跨平台侦察、计划任务、自动清理。基于真实目标的 CVSS 3.1 报告。 | USB HID, libcomposite, Python, PowerShell, Bash, 物理 pentest 报告 | | [实验室 Pentest 报告](https://github.com/Remy-Miquel/pentest-lab-report-portfolio) | EvilCorp 实验室审计 — 10 个漏洞，4人团队，2026年5月。SQLi, 存储型 XSS, FTP, SSH 暴力破解, Linux 权限提升, CVE-2021-3156。 | 侦察、漏洞利用、权限提升、PTES/CVSS 报告 | | [钓鱼分析实验室](https://github.com/Remy-Miquel/phishing-analysis-lab) | 可疑邮件分析 — 邮件头、源 IP、artifacts、结论判定。GoPhish 钓鱼活动模拟。 | 事件分析, Blue Team, 钓鱼 | | [PostgreSQL 安全加固](https://github.com/Remy-Miquel/postgres-security-hardening) | 修复过度授权 — 角色、权限、最小权限、加密。 | 数据库安全, 加固, 文档编写 | | [Web 漏洞实验室](https://github.com/Remy-Miquel/web-vulnerabilities-labs) | 反射型 XSS, SSTI, SQLi, 命令注入分析卡 — 原理、影响、修复。 | Web 安全, 应用分析 | | [Linux 权限提升笔记](https://github.com/Remy-Miquel/linux-privesc-notes) | SUID, sudo, cron, 权限笔记 — 配置失误及相关的安全加固。 | Linux 系统安全 | | [Blue Team 工具](https://github.com/Remy-Miquel/blue-team-tools) | 使用 Python 编写的 Apache 日志分析器 — 检测 XSS, SQLi, Path Traversal, 暴力破解。 | Python, Blue Team, 攻击检测 | ## 训练平台  [THM-3NYCCZUKXU 证书](https://tryhackme-certificates.s3-eu-west-1.amazonaws.com/THM-3NYCCZUKXU.pdf)  405 积分 · 35 挑战  6 flags · 1 CTF ## 语言能力 - 法语：母语 - 英语：工作水平 — 曾在苏格兰生活3年 - 德语：基础 ## 联系方式 [](https://remy-miquel.github.io) [](https://www.linkedin.com/in/r%C3%A9my-miquel-4b79aa2b1/) [](https://github.com/Remy-Miquel)

标签：AI合规, Awesome, CTI, 个人主页, 应用安全, 测试用例, 渗透测试学习, 简历, 系统管理, 网络安全, 网络安全研究, 逆向工具, 隐私保护