oscp cheat sheet | oscp备忘单 OffSec专业认证资源清单,Offensive Security Certified Professional,信息收集,渗透测试,密码攻击,逆向工程,漏洞利用,后渗透,CVE,payloads,密码字典
Read more
分类： 技能树
JWT渗透测试技巧合集 JSON Web Token pentest
JWT渗透测试技巧合集 JSON Web Token pentest,JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等
Read more
burp awesome tls 欺骗浏览器TLS指纹 绕过waf指纹识别
burp awesome tls 欺骗浏览器TLS指纹 绕过waf指纹识别,如果你使用burp无法抓包,没有返回的数据,那么请试一下这一款插件.它降低了 CloudFlare、PerimeterX、Akamai、DataDome 等各种 WAF 进行指纹识别的可能性
Read more
渗透测试综合资源列表 Penetration List
渗透测试综合资源列表 Penetration List,旨在提升测试人员的技能。它包含渗透测试中使用的一系列全面的漏洞和材料，涵盖 Web 应用程序、网络测试和 Android 渗透测试等不同领域。这个全面的列表包括有效负载、dork、模糊测试材料、有效负载绕过等
Read more
病毒|木马|网址在线分析工具 沙箱 sandboxes
病毒分析,木分析,在线分析工具,沙箱,𝗦𝗮𝗻𝗱𝗯𝗼𝘅𝗲𝘀,文件扫描,分析恶意软件,恶意URL,反病毒引擎,威胁情报,实时的沙盒环境,实时监控和分析,捕获网络流量,病毒扫描,识别后门木马病毒蠕虫，威胁研究，人工智能技术来识别、分类和分析恶意软件样本
Read more