ABOUT THE AUTHOR — 2026

把安全问题,
变成可以验证的工程。

我是 Lyscf(Chang Sun),一名关注网络安全、逆向分析与自动化系统的学生开发者。这里记录我做过的研究、构建的工具,以及实践中自己产生的一些思考。

你好,我是 Lyscf。

目前就读于兰州大学信息科学与工程学院,信息安全专业。我的兴趣横跨攻防实践与系统研发:一端是理解攻击如何发生、程序如何运行;另一端是把这些理解沉淀为可靠、可重复、能够长期运行的工具。

我长期参与 CTF 与安全实践,也持续进行 Go / Python 工具开发、逆向工程、渗透测试和恶意代码分析。相比追逐某一种流行技术,我更在意问题边界、证据质量、状态管理,以及一个系统在真实环境中的行为。

关注的问题

01

Security Engineering

从攻击面识别、验证到证据组织,关注安全工作如何形成可复用的工程流程。

02

Automated Pentesting

研究大型批量测试中的任务边界、执行状态、证据链与受控并发。

03

Reverse Engineering

关注复杂工件、编译产物与运行时行为的恢复和分析。

04

Agent Systems

关注 Harness、工具基础设施与模型能力之间的边界,而不把 Agent 简化成提示词集合。

ELSEWHERE / 04

保持联系

如果你对安全工程、自动化分析或复杂系统的设计有相近兴趣,欢迎交流。