53 / UDP
一次 DNS 查询，究竟穿过了哪些边界？
从浏览器缓存、本地解析器到递归 DNS，用 Wireshark 完整还原一次请求，也记录那些容易被忽略的信任边界。
#DNS #Wireshark #协议分析
FIELD NOTES / ISSUE 2026.07CN · UTC+8
构建系统，拆解系统，记录每一次理解。
这里是一名计算机与网络安全学生的数字花园。记录实验、复盘漏洞、构建工具，也保存那些终于看懂系统如何运作的瞬间。
CURRENT FOCUSWeb 安全与网络流量分析
STATUS 寻找实习 / 开源协作机会
visitor@trace:~$ whoami
Trieo — CS & Cybersecurity Student
visitor@trace:~$ current-focus
→ web_security / traffic_analysis / linux
visitor@trace:~$
06NOTES
03LABS
∞CURIOSITY
NOW / 07.12
READINGComputer Networking: A Top-Down Approach
BUILDINGPCAP → Timeline parser
LEARNINGOAuth 2.0 attack surfaces
#9F2A01 / LATEST WRITING
最近写下的东西
从实验记录到原理推导，每篇文章都尽量回答一个具体问题。
02 / KNOWLEDGE MAP知识不是清单，
知识不是清单，
而是一张不断生长的地图。
从身份、状态与输入边界出发，研究 Web 系统的假设如何失效。
ACTIVE NODEWeb 安全01 CONNECTED NOTE(S)
沿着连接继续阅读 TRACEKNOWLEDGE
GRAPH
35.6762° N139.6503° EGRAPH
03 / SELECTED BUILDS不只是笔记，
不只是笔记，
也把理解做成工具。
所有项目都诚实标记当前状态。正在构建，本身就是学习的一部分。
/01
PROTOTYPING
PacketLens
PCAP → TIMELINE面向学习场景的 PCAP 流量摘要工具，把会话、DNS 查询与异常端口行为整理成可追踪的时间线。
PythonScapyTShark
/02 LAB RUNNING
NetSentry Lab
EVENTS / FLOWS / ALERTS基于 Zeek、Suricata 与容器化部署的家庭网络监测实验环境，重点记录规则、证据与复现过程。
ZeekSuricataDocker
/03 BUILDING
VulnPath
CLUES → MODELS把靶场解题路径整理为关联知识库：入口、利用条件、验证证据与修复方式可以互相回溯。
Next.jsMDXSecurity Notes
- 01NOW
把安全知识变成可验证的实验
围绕 Web 安全与网络流量分析持续学习，公开记录假设、证据与复盘。
- 02BUILD
构建自己的 Home Lab 与工具
用隔离网络、日志管线和小型自动化工具，把抽象概念变成可以观察的系统。
- 03FOUNDATION
计算机科学基本功
持续补全网络、操作系统、数据结构、数据库与软件工程基础。
- 04NEXT
寻找真实问题与协作
期待参与安全工程、开源项目或实习，在真实反馈中校准自己的理解。