xBinaryCodex/safedays-labs

# SafeDays Lab 一个注重实践的安全工程作品集 —— 从基本原理出发，分阶段构建 防御性安全工具。 我是一名正向安全领域深入的网络工程师。与其仅仅考取 证书，我更倾向于通过亲自动手构建这些工具，来理解它们 底层的运作原理。每个项目都包含详细的说明文档，介绍其功能、 工作原理以及重要意义。 ## 阶段 | 阶段 | 重点 | 状态 | |-------|-------|--------| | [01 · 基础](./01-foundations) | Sockets, protocols, hashing, encoding | 🟡 进行中 | | [02 · 网络防御](./02-network-defense) | Sniffing, ARP/DNS spoof detection, integrity monitoring | ⚪ 计划中 | | [03 · Cryptography](./03-crypto) | AES, TOTP/2FA, digital signatures | ⚪ 计划中 | | [04 · 进攻性基础](./04-offensive-lab) | Vuln scanning, recon — **仅限实验室** | ⚪ 计划中 | | [05 · 安全平台](./05-platforms) | Honeypot, IDS, SIEM | ⚪ 计划中 | | [06 · Cloud Security](./06-cloud) | CSPM, container auditing, supply chain | ⚪ 计划中 | ## 项目 ### 阶段 1 — 基础 - [**Port Scanner**](./01-foundations/port-scanner) — 支持服务识别的多线程 TCP port scanner。*Sockets, the TCP handshake, concurrency.* ## 道德准则 这里的所有工具均出于防御目的而构建，并且仅针对我拥有的系统 进行测试 —— 包括我自己的主机和隔离的 EVE-NG 实验室。未经授权， 绝不会对本仓库中的任何内容针对外部系统运行。 ## 关于 Jose Diaz — 网络工程师，德克萨斯州圣安东尼奥市。 CCNA · Security+ · Network+ · AWS CCP · Arista ACE-A 网络与云计算工程学士 (WGU, 2026)

标签：DNS查询工具, TLS, XXE攻击, 学习项目, 安全实验室, 并发处理, 插件系统, 漏洞利用检测, 端口扫描器, 网络安全, 逆向工具, 防御工具, 隐私保护