杨祎龙
📞 +86 15713825726 | 🎂 2004.10 | ✉️ [email protected] | 🔗 loong2004.me
教育背景
东南大学 —— 英语+信息工程双学士学位
本科 | 2023.8 - 2027.6
- 主修课程: 高级英语、电路、信号与系统、数字信号处理、微波工程、信息安全等
实习经历
江苏省教育厅 —— 蓝队监控研判
2024.5 - 2024.6 | 南京
护网行动期间,负责省教育厅核心资产的实时监测与威胁研判,利用态势感知及WAF精准识别并处置Web攻击、内网渗透等威胁;高效完成告警过滤、攻击溯源及IP封禁,通过编写安保报告闭环风险,保障了演习期间资产零失陷。
校园经历
SUS(校CTF社团) —— 成员
2023.10 - 2024.10
2024年暑期,代表东南大学网络空间安全学院参加江苏省第二届数据安全职业技能竞赛,取得学生组第三名。
网信中心白帽子团队 —— 成员
2023.10 - 2024.5
负责校园网及核心业务系统的定期渗透测试。在职期间成功挖掘出任意文件上传、越权密码修改、短信轰炸等多个中高危安全漏洞,并完成完整的风险利用链复现;独立出具标准化的安全测试报告,针对性提供修复建议(如完善身份鉴权机制、加强后端校验等),协助网信中心老师完成安全加固。
招生志愿者协会推送组 —— 成员
2023.10 - 2024.6
参与“东南大学本科招生”微信公众号运营,负责选题策划、文案撰写、排版,熟悉新媒体内容规范与审核流程。团队累计发布文章 700+ 篇,直接参与撰写数十篇,其中 80% 的推文阅读量超过 1500 次,多篇内容进入当期阅读量前列。
项目经历
生成式 AI 对网络思想道德教育分众传播的挑战研究 —— 校SRTP项目
- 系统筛选并研读国内外生成式 AI 与思想道德教育相关文献,支撑研究理论框架构建。
- 设计并实施多语言文化敏感性测试,从语义一致性与逻辑连贯性角度出发,识别少数民族语言生成中的系统性偏差。
多内核开源操作系统外源恶意代码检测 —— 课题组成员
- 逆向 HAP/HSP 应用包,利用 IDA、abc decoder 及自研脚本剖析 Ark Bytecode (.abc),实现字节码去混淆并还原底层恶意逻辑。
- 对 Ark Runtime 进行动态插桩,实时监控 N-API 交互,捕获绕过 AppSpawn 沙箱的非法系统调用。
- 剖析分布式软总线与 IPC/RPC 安全性,提取 Socket 劫持等特征构建行为偏移模型,识别变种攻击。
个人导航主页 —— https://loong2004.me
- 采用零框架(Vanilla JS + CSS3)独立开发纯静态导航站,运用Flexbox与Grid混合布局方案,实现 PC 与移动端的高效自适应适配,降低跨设备显示兼容成本。
- 通过 JavaScript 动态渲染 DOM,实现网址分类切换、多搜索引擎快捷搜索聚合(百度/Google等),以及实时数字时钟展示。
- 利用CSS Variables设计并实现动态主题的平滑切换机制。通过懒加载等手段优化静态资源,显著提升了页面的首次内容渲染(FCP)速度。
基于 Web 的网络安全智能科普软件 —— 软件著作权2024SR0825411
- 负责系统前端核心模块开发,基于HTML/CSS/JS实现响应式布局。独立完成导航栏、内容展示及对话框等高频交互组件的封装,优化DOM结构,有效提升了网页的交互流畅度与用户体验。
- 后端基于Python Flask构建RESTful API,成功接入DeepSeek大模型接口,从零搭建智能问答模块。独立设计MySQL数据库表结构,实现核心数据的CRUD操作,确保科普内容与问答记录的稳定存储与高效查询。
基于LLM的SSH交互式蜜罐 —— https://github.com/loong2004/miragepot
- 独立搭建基于 Twisted 的 SSH 蜜罐服务,封装
MiragePotService等核心运行时组件,完成 SSH 会话生命周期管理、事件总线与日志管线设计;通过适配 OpenAI Chat Completions 协议,将通用 LLM 嵌入到交互式 Shell 流中,实现对入侵命令的上下文感知响应与行为仿真。 - 设计配置驱动的安全策略与观测体系,抽象 SSH/LLM/蜜罐行为/JSON 日志等关键配置段,支持一键切换模型、端口与交互策略,并输出结构化高价值攻击数据,为后续攻击画像构建、攻击路径还原及安全分析平台接入提供数据基础。
奖项荣誉
- 2023 东南大学军训优秀学员
- 2023 东南大学“体育单项”奖学金
- 2024 东南大学“至善学子”奖学金
- 2024 LSCAT江苏省笔译大赛英专组二等奖
- 2024 东南大学“风起南雍·寻迹中原”社会实践校级二等奖
技能证书
- 英语专业四级(TEM-4)优秀,大学英语六级(CET-6),具备流利的听说读写能力。
- 熟练使用 Python、C++、Matlab 编程语言,能够借助 AI Agent 辅助日常代码编写与项目开发。
- 熟悉 MySQL 数据库,掌握常用数据类型及基本 SQL 语法。
- 熟练掌握 Linux 常用命令及 Shell 脚本,具备 Docker 容器化部署经验,熟悉 Git 版本控制。
- 熟练使用 Microsoft Office,能够通过 Python 脚本实现文档批量处理、数据整理自动化统计。