echocipher's Projects
Scripted Local Linux Enumeration & Privilege Escalation Checks
linux-kernel-exploits Linux平台提权漏洞集合
Linux Exploit Suggester; based on operating system release number
《Linux提权方法论》
🔐 Lockdoor Framework : A Penetration Testing framework with Cyber Security Resources
红队基础设施自动化部署工具
机器学习笔记
一本自用“魔法书”,总结trick,所学习知识均来源于网络,稍作总结,也希望能够帮助到其他想要进入信息安全行业的同学。Gitbook:
分布式端口(漏洞)扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架
Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
TCP port scanner, spews SYN packets asynchronously, scanning entire Internet in under 5 minutes.
Django学习时写的一个blog
攻击流量模拟 用于迷惑蓝队 分散蓝队精力 混淆真实攻击流量
:cat2:Medusa是一个漏洞扫描平台,单目标秒级探测。 http://medusa.ascotbe.com
Library to load a DLL from memory.
Gitbook
MM-Wiki 一个轻量级的企业知识分享与团队协同软件,可用于快速构建企业 Wiki 和团队知识分享平台。部署方便,使用简单,帮助团队构建一个信息共享、文档管理的协作环境。
MS17-010
Bildiğiniz üzere uzun zamandır MSSQL üzerine çalışmalar yapmaktayım. Bu yazımda uzun zamandır uğraştığım bir konuyu ele alacağım, MSSQL Rootkit. Bildiğiniz üzere şimdiye kadar MS-SQL için anlatılan post-exploitation işlemlerinin büyük çoğunluğu “xp_cmdshell” ve “sp_OACreate” stored procedure’lerini kullanarak anlatılır. Peki xp_cmdshell ve sp_OACreate stored procedure’lerinin olmadığı bir MSSQL sunucusunun “sa” hesabını ele geçirmişsek, o sisteme girmekten vaz mı geçeceğiz? Tabii ki vazgeçmememiz gerekiyor. Bu makale “sa” hesabının yakalandığı ve “xp_cmdshell”, “sp_OACreate”, “sp_OAMethod” vb. prosedürlerin hiç birinin çalışmadığı bir senaryo düşünülerek kaleme alınmıştır.
争取不被吊打de小淘气
netease cloud music copyright protection file dump
Neo-reGeorg is a project that seeks to aggressively refactor reGeorg
Network scanner
Nishang - Offensive PowerShell for red team, penetration testing and offensive security.
My collection of nmap NSE scripts
记录自己写的工具和学习笔记
绿盟科技漏洞扫描器(RSAS)漏洞库