killvxk
- 807 skills
- 0 followers
- 11 hours ago last updated
- ▌ Hunting For Webshells In Web Servers · killvxk bundle通过扫描高熵值文件、可疑的 PHP/JSP/ASP 模式（eval、base64_decode、system、passthru）、 Web 根目录中近期修改的文件以及异常文件大小，检测植入 Web 服务器的 Webshell（网页后门）。 使用香农熵（Shannon entropy）计算标记混淆载荷，并通过正则表达式模式匹配已知 Webshell 特征。
- ▌ Hunting Living Off The Land Binaries · killvxk bundle检测 Windows 事件日志和 Sysmon 遥测数据中对离地攻击（Living Off The Land Binaries，LOLBAS）的滥用， 包括 certutil、wmic、mshta、regsvr32 和 rundll32 等工具。 通过将进程创建事件与 LOLBAS 项目数据库交叉比对来构建检测规则。 适用于针对无文件攻击技术的威胁狩猎或构建 SIEM 检测规则的场景。
- ▌ Implementing Alert Fatigue Reduction · killvxk bundle通过调优检测规则、合并重复告警、实施基于风险的告警（Risk-Based Alerting）和衡量告警质量指标， 降低 SOC 告警疲劳，维持分析师效能并防止关键告警被忽视。 适用于 SOC 团队面临告警量过大、误报率过高或分析师绩效下降时。
- ▌ Implementing Pam For Database Access · killvxk bundle为数据库系统（包括 Oracle、SQL Server、PostgreSQL 和 MySQL）部署特权访问管理。涵盖会话代理配置、凭据保管、查询审计、动态凭据生成和最小权限数据库角色。
- ▌ Implementing Rsa Key Pair Management · killvxk bundleRSA（Rivest-Shamir-Adleman）是应用最广泛的非对称密码算法，用于数字签名、密钥交换和加密。本技能涵盖遵循 NIST SP 800-57 密钥管理指南生成、存储、轮换和管理 RSA 密钥对，包括密钥序列化格式（PEM、DER、PKCS#8）、密码保护和密钥强度验证。
- ▌ Performing Cloud Penetration Testing · killvxk bundle对 AWS、Azure 和 GCP 云环境执行授权渗透测试，识别 IAM 错误配置、暴露的存储桶、过度宽松的安全组、 无服务器函数漏洞以及从初始访问到账户沦陷的云特定攻击路径。测试人员使用云原生工具及 Pacu、 ScoutSuite 等专用框架枚举并利用云基础设施。适用于云渗透测试、AWS 安全评估、Azure 渗透测试 或云基础设施安全测试等请求场景。
- ▌ Performing Container Image Hardening · killvxk bundle本技能涵盖通过最小化攻击面、移除不必要软件包、实施多阶段构建、配置非 root 用户， 以及应用 CIS Docker 基准建议来加固容器镜像，生成安全的生产就绪镜像。