rx4747

网络威胁情报分析师 · OSINT · 逆向工程 · 系统编程

我负责调查威胁、串联零散的证据，并将调查结果转化为人们真正能够使用的结构化情报。我的兴趣所在正是网络威胁情报、OSINT、逆向工程与底层工程相互交织的领域。 我喜欢探索系统在表象之下的运作方式——无论是追踪对手的基础设施、在 IDA Pro 中分析二进制文件、将情报建模为 STIX 2.1，还是使用 Go、Rust、C、C++ 和汇编语言构建专注的工具。 ## 我构建的项目 - [CTI STIX Workbench](https://github.com/rx4747/cti-stix-workbench) — 一款本地优先的 Obsidian 插件，用于编写、验证、调查和导出 STIX 2.1 威胁情报。 - [CTI Investigation Vault](https://github.com/rx4747/cti-investigation-vault) — 一款简洁的 Obsidian vault 模板，专为结构化的 CTI 调查和 STIX 2.1 工作流而设计。 - 以实用分析、自动化和可复现工作流为核心的安全与开发者工具。 ## 工具箱 **情报与分析**      **编程语言**      **开发**      ## GitHub 概览

证据至上，结合语境。构建让下一次调查更出色的工具。

标签：Obsidian插件, STIX, 云资产清单, 可视化界面, 威胁情报, 开发者工具, 日志审计, 网络安全研究, 自动回退, 逆向工程