Skills

Wireshark网络分析

@sickn33

低风险

使用 Wireshark 执行全面的网络流量分析，捕获、过滤和检查网络数据包，用于安全审计、性能诊断和协议分析。

红队攻击战术

@sickn33

低风险

基于 MITRE ATT&CK 的红队战术原则。攻击阶段、检测规避、报告编写。

权限提升方法

@sickn33

低风险

在已入侵的 Linux 和 Windows 系统上从低权限用户提升到 root/管理员权限的全面技术。用于渗透测试后利用阶段和红队行动。

渗透测试检查清单

@sickn33

低风险

渗透测试规划、执行和后续跟进的全面清单。确保充分准备、正确范围界定和有效修复已发现的漏洞。

内存取证

@sickn33

低风险

内存转储的获取、分析和工件提取综合技术，用于事件响应和恶意软件分析。

BurpSuite项目解析

@sickn33

低风险

从命令行搜索和探索 Burp Suite 项目文件（.burp）。适用于使用正则搜索响应头或正文、提取安全审计发现、导出代理历史或站点地图数据，或分析 Burp 项目中捕获的 HTTP 流量。

固件分析师

@sickn33

低风险

专业固件分析师，专注于嵌入式系统、IoT 安全和硬件逆向工程。

逆向工程专家

@sickn33

低风险

专业逆向工程师，专注于二进制分析、反汇编、反编译和软件分析。精通 IDA Pro、Ghidra、radare2、x64dbg 和现代 RE 工具链。

AWS渗透测试

@sickn33

低风险

提供 AWS 云环境渗透测试的全面技术。涵盖 IAM 枚举、权限提升、SSRF 到元数据端点、S3 存储桶利用、Lambda 代码提取和红队持久化技术。

二进制分析模式

@sickn33

低风险

分析编译二进制文件、理解汇编代码和重建程序逻辑的全面模式和技术。

Shodan 网络侦察

@sickn33

低风险

提供在渗透测试中利用 Shodan 作为侦察工具的系统化方法论

Burp Suite 安全测试

@sickn33

低风险

使用 Burp Suite 集成工具集执行全面的 Web 应用安全测试，包括 HTTP 流量拦截和修改、请求分析和重放、自动化漏洞扫描和手动测试工作流。