brimblenot/security-knowledge-base

# Samuel Kaiser — 网络安全作品集 致力于成为**云安全工程师**的网络安全准专业人士（JMU CIS，网络安全方向，2026年5月）。这是我的实时更新作品集：包含动手实验室、学习进度和项目。 📍 当前状态：正在备考 **CompTIA Security+ (SY0-701)** · 搭建 SOC/Active Directory 家庭实验室 🎯 目标：SOC / 安全分析师 → 云安全工程师 ## 🧪 动手实验室 来自我的课程作业（CIS 425）的实践安全工作——涵盖攻击与防御。 | 实验室 | 重点方向 | 展示技能 | |-----|-------|---------------------| | [键盘记录器](Labs/Lab%201%20-%20Keylogger.md) | Malware / 凭据窃取 | 威胁分析、端点防御、MFA | | [钓鱼邮件](Labs/Phishing%20Email%20Lab.md) | 社会工程学 | 诱饵构造、检测、IPS | | [Metasploit + SET](Labs/Lab%202%20-%20SET%20Social%20Engineering%20Toolkit.md) | 漏洞利用框架 | 攻击链、EDR、事件响应 | | [PGP 加密](Labs/Lab%203%20-%20PGP%20Encryption.md) | 密码学 | 混合加密、数字签名、PKI | | [DDoS](Labs/Lab%204%20-%20DDoS.md) | 可用性攻击 | 攻击类型、WAF、CDN 缓解 | | [漏洞评估](Labs/Lab%205%20-%20Vulnerability%20Assessment.md) | 漏洞管理 | 扫描、分类筛选、修复 | ## 📊 Security+ 学习进度 按部就班、自主学习全部 120 个 SY0-701 主题的进度（由我的学习应用自动跟踪）。 - **已通过主题：** 71 / 120 · **平均掌握度：89%** - **领域 1 — 通用安全概念：** 16/18 (90%) - **领域 2 — 威胁、漏洞与缓解措施：** 26/38 (90%) - **领域 4 — 安全运营：** 29/29 (87%) ✅ 已完成 - 领域 3 和 5：下一步计划 请参阅[按领域划分的技能](Skills%20by%20Domain.md)了解我能做什么，以及实时的[进度仪表板](Sec+%20Progress%20Dashboard.md)。 ## 🛠️ 工具与技术 **安全：** Wazuh · Suricata · Metasploit · SET · Nmap · Nessus/漏洞扫描器 · PGP · Kali Linux **系统：** Windows / Active Directory · Linux · 网络基础 **开发：** Python · Node.js · JavaScript · Bash · Git ## 🔗 项目 - **[Security+ 学习应用](https://github.com/brimblenot/secplus-coach)** — 我开发的一款全栈学习应用，基于 Next.js 构建，利用 AI 生成涵盖所有 Sec+ 领域的学习指南和自适应测验，并具备薄弱环节跟踪和进度分析功能。 - **[求职代理系统](https://github.com/brimblenot/job-search-agent-system)** — 一个自主运行的多代理系统，使用 Claude AI 实现职位搜索、分析、简历定制和外联的自动化。该系统采用了侦察/分析/定制/外联代理架构，并配备了一个编排层。 - **[Discord 管理机器人](https://github.com/brimblenot/discord-admin-bot)** — 一款 AI 驱动的 Discord 机器人，可通过自然语言命令管理服务器，并利用 Claude 的工具调用功能来创建频道、角色和权限。 - **SOC / AD 家庭实验室** — Wazuh SIEM + Suricata IDS 检测来自 Kali 针对 Windows Active Directory 域的模拟攻击。_(进行中)_ ## 📫 联系方式 - GitHub: [brimblenot](https://github.com/brimblenot) - LinkedIn: https://www.linkedin.com/in/samuel-thomas-kaiser/ - Email: sam.kaiser7@outlook.com

标签：CTI, Go语言工具, GPT, Metaprompt, MITM代理, Terraform 安全, 个人作品集, 安全实验, 安全教育, 应用安全, 插件系统, 数据可视化, 漏洞管理, 网络安全, 逆向工具, 隐私保护