BSc in Cyber Security
网络安全理学学士
核心课程
- 计算机网络安全
- 密码学
- 道德黑客
- 数字取证
- 安全开发
- 操作系统
现在
大三
2026–27 学年
2023 – 至今
我的工作方式
我喜欢弄清楚事物内部是怎么运作的。所以我既写代码，也试着攻破它：想保护一样东西，先得知道它是怎么被攻破的。
先弄懂问题
动手写代码之前，先把任务彻底弄清楚：谁会用、需要什么、哪里可能出问题。
安全从第一天开始
安全不是最后才补上的。登录、权限和用户数据从一开始就考虑周全。
说人话
用不带术语的语言解释技术问题。你始终清楚做了什么，以及为什么这样做。
持续学习
网络安全变化很快。我每周都尝试新东西，并把学到的记录下来。
我的经历
从 2023 年到现在：学业、最初的项目，以及我正在深入研究的方向。
选择了网络安全
开始攻读网络安全理学学士（BSc in Cyber Security）：英国伍尔弗汉普顿大学（University of Wolverhampton）与乌兹别克斯坦 International Digital University。
- Cyber Security
- BSc
最初的网站
从简单的 HTML 页面起步，后来学会用 React 和 Next.js 构建完整的界面。
- HTML
- CSS
- React
- Next.js
Telegram 机器人
用 Python 和 aiogram 编写能接单、把数据存进数据库、带管理后台的机器人。
- Python
- aiogram
- PostgreSQL
安全实践
在练习靶场和 CTF 题目中练习发现漏洞，并用 Burp Suite 分析请求。
- OWASP Top 10
- Burp Suite
- Linux
完整项目
学会把后端、前端和服务器组合成一个整体：API、数据库、界面，以及用 Docker 部署。
- FastAPI
- Next.js
- Docker
现在
逆向工程与底层安全
我现在大三，大部分空闲时间都在拆解程序：C、汇编、Ghidra 和 GDB。
- C
- Assembly
- Ghidra
- GDB
教育背景
理论在课堂，实践在项目。
常用技术
日常工作中用到的工具，从编程语言到安全工具。
- Python
- TypeScript
- JavaScript
- C / C++
- Bash
- FastAPI
- Next.js
- React
- Tailwind CSS
- SQLAlchemy
- aiogram
- PostgreSQL
- Redis
- Celery
- Docker
- Nginx
- Linux
- Git
- Kali Linux
- Burp Suite
- Wireshark
- Metasploit
正在学习
课余的大部分时间都花在这些上面。
逆向工程
打开没有源代码的程序，弄清它实际在做什么。正在用 Ghidra 和 GDB 解 crackme。
- Ghidra
- GDB
- x86-64
底层安全
内存如何运作、又如何被攻破：栈、堆、缓冲区溢出。全部深入到 C 和汇编层面。
- C
- Assembly
- Linux
Web 与 API 安全
IDOR、XSS、SSRF 这类漏洞从何而来，以及如何在代码层面堵住它们。
- Burp Suite
- OWASP Top 10
网络与 Linux
数据包如何在网络中传输，服务器如何加固。Wireshark、Nmap，以及大量终端操作。
- Linux
- Wireshark
- Nmap