0pt1mu5/CyberAI-Labs

# CyberAI-Labs 15 个项目路线图 第一阶段 – 安全基础 项目 1 密码安全分析器 学习内容： Hashing Entropy 密码策略 HaveIBeenPwned API 项目 2 AI URL 信誉检查器 学习内容： VirusTotal WHOIS SSL 域名分析 AI 解释 项目 3 AI 钓鱼邮件检测器 学习内容： NLP 邮件解析 SPF DKIM DMARC 项目 4 Prompt 注入扫描器 学习内容： LLM 安全 越狱检测 Prompt 验证 OWASP LLM Top 10 项目 5 AI 漏洞优先级排序引擎 这将成为你的标志性项目之一，因为它与你的漏洞管理经验直接契合。 输入： Qualys 或 Nessus ↓ AI ↓ 业务风险 ↓ 补丁优先级 ↓ 执行报告 第二阶段 – 蓝队与 SOC 项目 6 AI 日志分析平台 Windows 日志 Linux 日志 防火墙 AWS Azure 项目 7 威胁狩猎助手 使用： Sigma Sysmon MITRE ATT&CK 项目 8 AI SOC 分析师 一名虚拟的 Tier-1/Tier-2 SOC 分析师，能够对告警进行分类、映射技术并建议调查步骤。 项目 9 威胁情报平台 收集： CVE CISA 公告 MITRE ATT&CK 威胁情报源 项目 10 OSINT 情报仪表板 域名 邮件 IP 公司 第三阶段 – 进攻性安全 项目 11 自动化 Bug Bounty 机器人 自动化执行： 子域名发现 存活主机检测 Nuclei 扫描 截图 报告生成 项目 12 云安全态势分析器 分析： AWS Azure GCP 检查： 存储配置错误 IAM 问题 安全组 Secrets 项目 13 Kubernetes 安全扫描器 检查： RBAC Secrets 镜像 Pods 网络策略 第四阶段 – AI 安全 项目 14 AI 恶意软件分析平台 静态分析 ↓ 动态分析 ↓ AI 总结 ↓ MITRE 映射 项目 15 安全架构审查助手 上传： AWS 架构 Azure 架构图 Terraform Kubernetes manifests AI 输出： 风险 最佳实践 Zero Trust 建议 NIST 映射 CIS Controls 架构审查报告 你将掌握的技术 完成这些项目后，你将获得以下方面的实战经验： 编程语言 Python JavaScript/TypeScript SQL Bash 后端 FastAPI Flask 前端 React Streamlit AI OpenAI API LangChain 向量数据库 检索增强生成 (RAG) 本地 LLM（可选） 数据库 PostgreSQL Redis SQLite 云平台 AWS Azure DevOps Docker Docker Compose GitHub Actions 网络安全 MITRE ATT&CK CVE/NVD VirusTotal Sigma YARA Nmap Nuclei Shodan OTX CISA 公告

标签：AI安全, BurpSuite集成, Chat Copilot, CISA项目, GPT, Kubernetes, Petitpotam, SOC自动化, 多线程, 大模型安全, 威胁情报, 应用安全, 开发者工具, 搜索引擎查询, 数据可视化, 测试用例, 漏洞利用检测, 漏洞管理, 网络安全, 请求拦截, 逆向工具, 隐私保护