课程项目，围绕教师提供的5个脱敏样本，在隔离虚拟机中用IDA Free、x64dbg与Process Monitor观察进程注入、注册表持久化和网络回连行为；我负责拆解任务、汇总行为链并对照MITRE ATT&CK标注技术点，组织3次组内交叉复核，最终形成含IOC清单与检测建议的报告并在课堂展示，样本分析结论均标注测试环境与观察口径。

个人项目，用Python定时抓取公开漏洞公告与安全博客，按关键词和CVSS过滤后生成每日情报摘要；针对其中2个Web漏洞在本地靶场复现，记录请求特征并草拟Suricata检测规则，用自建pcap样本回放验证命中情况，在本地测试集上规则可稳定触发，输出规则说明与误报观察记录，供后续课程讨论使用。