ABOUT / ZORAN ZHOU

我是 Zoran。构建,也记录。

一名网络与安全工程师,对系统如何运转、如何变得可靠,以及人如何不断学习保持好奇。

有想法,聊一聊。 ↗
Zoran ZhouBUILD · OBSERVE · WRITE

BACKGROUND

网络与安全工程师

我设计并运营安全、弹性的网络基础设施,关注可靠性与安全工程的交叉领域。

我的技术实践涵盖网络工程、Web 安全测试、终端安全运营、系统加固与实用自动化。

这个网站是我记录技术研究、工作实践、学习过程与生活经历的地方。

工作之外,我喜欢阅读、摄影与跑步,也会把旅途中的观察和生活里的思考写在这里。

生活记录 ↗

A WAY OF WORKING

我如何工作

01

理解系统

从网络、身份与访问边界出发,理解系统为什么这样运转。

02

动手验证

将问题拆解成可检验的步骤,关注可靠性、安全性与实际限制。

03

记录与分享

把过程、选择和问题写下来,让一次实践成为下一次探索的起点。

FOCUS & PRACTICE

关注与实践

进攻性安全与 Web 测试

  • Web 应用渗透测试
  • Burp Suite
  • Metasploit
  • SQLMap
  • 身份认证与权限测试
  • 业务逻辑测试
  • 漏洞评估
  • 安全配置审查
  • 修复验证
  • 安全代码审查基础

网络工程与多厂商平台

  • BGP / MPLS / VLAN
  • 路由与交换
  • 网络分段
  • 园区网络设计
  • SDN 部署概念
  • 防火墙策略设计
  • 网络流量分析
  • Cisco / Huawei / ZTE / H3C

系统、自动化与安全运营

  • Python / Shell / PowerShell
  • Windows 与 Linux 运维
  • 终端安全运营
  • Trellix ePO 管理
  • 终端策略编排
  • 安全部署自动化
  • IDS / IPS 与 SIEM 运营
  • 漏洞修复流程
  • 事件响应支持