2020
Objavovanie digitálneho sveta
V tomto roku prestala byť obrazovka len obrazovkou. Začal som sa pýtať, ako weby, aplikácie a hry naozaj fungujú za tým, čo vidíme. Najprv prišla zvedavosť a všetko ostatné vyrástlo z nej.
Mahan Mirzaeeماهان میرزایی
Bezpečnosť, systémy
a softvér
Beží na mojom vlastnom serveri
EduFlow, GhostNet, School Printer, Rahkar, Horizon, Plum LMS, Sonava, a stránka, ktorú práve čítate
Vybrané práce
Nedávne a významné projekty
Ďalšie práce
Pokojne scrollujte a zdržte sa
mahanmirzaee.com Spustené
Detekcia botov
Adaptívna brána na okraji SpustenéPustiťOveriťZamietnuť
EduFlow, mobil Spustené
Infraštruktúra
Vlastný server SpustenéTelegram botHlas
→ MP3
Musibot Prototyp
→ MP3
GhostNet, mobil Spustené
Výskum AI
Testovanie rozpoznávania tváre Výskum
Rahkar, mobil Spustené
Sonava, mobil Spustené
Horizon, mobil Spustené
School Printer Spustené
AutomatizáciaSkupina A
→ Skupina B
Telegram preposielače Prototyp
→ Skupina B
Čo robím
Štyri druhy práce, ktoré beriem. Vyberte si platňu.
Bezpečnosť
Honeypoty, odtlačky útokov a firewally, ktoré blokujú na základe dôkazov. Obranu staviam zo skutočnej útočnej prevádzky a webové aplikácie kontrolujem skôr než útočníci.
Obľúbené nástroje:
Projekty postavené s nimi:
Od roku 2020 po dnes
2020Objavovanie digitálneho sveta1 / 7
O mne
Systém sa učím tak, že naň staviam a potom ho skúšam rozbiť. Som nezávislý vývojár a venujem sa backendu, kybernetickej bezpečnosti, AI a vlastnej hostovanej infraštruktúre.
Všetko vyššie beží na jednom linuxovom serveri, o ktorý sa starám sám. Niečo je spustené, niečo sa ešte stavia a niečo je výskum. Som otvorený freelance projektom.
Zručnosti
Nástroje, ktoré som naozaj používal
Zoskupené podľa oblasti. Položky označené „skúmam“ sa ešte učím, nepredával by som ich.
Jazyky a softvér
- Python
- TypeScript
- JavaScript
- Node.js
- React
- Next.js
- Express
- FastAPI
- Telegram Bot API
- Electron
Bezpečnosť a siete
- Honeypoty
- Odtlačky JA3 / JA4 / HASSH
- iptables / nftables / ufw
- WAF a pravidlá na okraji
- STIX / MISP
- Passkeys / TOTP
Infraštruktúra a automatizácia
- Linux
- Windows
- systemd
- Caddy
- Cloudflare
- Docker
- GitHub Actions
- PowerShell
- Bash
AI a strojové učenie
- Integrácia LLM API
- ONNX Runtime
- MediaPipe
- Lokálne jazykové modelyskúmam
- Syntéza rečiskúmam
- Optimalizácia inferencieskúmam
Dáta a architektúra
- PostgreSQL
- MariaDB / MySQL
- SQLite
- Redis
- Prisma
- REST API
- WebSockets
Stôl
Chyťte čokoľvek a hoďte to.
GhostNethoneypot
Sonavahudobná aplikácia
Pozdravte[email protected]
E-mail[email protected]
EduFlowškolská platforma
Mahanto som ja
Serverpoháňa toto všetko
Horizonterminálový agent
School Printertlač odkiaľkoľvek
Klávesnicatu sa všetko deje
Kávapalivo
Gumená kačičkasenior debugger
Slúchadlárežim sústredenia
Notebookdruhá kancelária
Myšna občasné kliknutie
Bugnájdené, opravené
Raketadeň nasadenia
Zámokbezpečnosť na prvom mieste
Pizzahotfix o tretej ráno
Mahan zvonku
Iný pohľad
Väčšina ľudí s takto dlhým portfóliom má priečinok plný dem. Mahan má server. Školskú platformu, hudobnú aplikáciu, nástroj na tlač a AI agenta z tejto stránky používajú skutoční ľudia a keď sa niečo pokazí, odpovedá on. To mení spôsob, akým pracuje. Najprv myslí na človeka na druhej strane: na žiaka s pomalým mobilným pripojením, na učiteľa, ktorého zmätie formulár, na návštevníka, ktorý by nikdy nemal riešiť hádanku len preto, aby si prečítal stránku.
Je priamy. Jeho správy sú krátke, často len jedno slovo, a keď chce známku od jedna do desať, myslí to vážne. Má výrazný vkus a vie o tom: zahodil celé návrhy, lebo pôsobili všedne, a radšej pošle záznam obrazovky než odsek, aby ukázal, čo chce.
Radšej počuje „šesť z desiatich“ ako to, že je to dokonalé.
Nie všetko je kód. Spoluzaložil firmu, veľa z toho, čo stavia, je pre školy a žiakov, a medzi perzštinou, angličtinou a ďalšími šiestimi jazykmi tejto stránky prepína zo zvyku. Jeho práca je praktická, trochu tvrdohlavá v tom, aby sa veci robili poriadne, a len zriedka na efekt.
Úprimne, druhá strana: začne viac, než dokáže jeden človek pohodlne uniesť. Vždy beží niekoľko projektov a existuje zoznam vecí, ku ktorým sa chce vrátiť. Zatiaľ sa vracia a každá vec, ktorú postaví, je o kúsok starostlivejšia než tá predošlá.
Pohľad zvonku, od niekoho, kto ho videl pracovať
práve beží
- GhostNethoneypot a threat intel
- EduFlowškolská peňaženka a vyučovanie
- Sonavahudobná platforma · CTO
- School Printertlač pre školy
- HorizonAI agent pre terminál
bezpečnosť na prvom mieste · zlyhať nahlas, nikdy potichu · blokovanie je prenájom, nie trest · najprv zmerať, potom opraviť · skutočné dáta, nikdy vymyslené · nič, čo útočník pošle, sa nespustí
Pozrieť kód na GitHube@MahanHG88Ozvite sa
Pošlite mi správu. Naozaj sa ku mne dostane.