作者： 雨苁

赏金黑客渗透技巧 漏洞赏金技巧一 心脏滴血漏洞,使用grep提取URL,从APK中提取信息,远程提取zip文件,前25个开放重定向漏洞payloads, JWT令牌绕过,查找子域,Curl + parallel ,简单的XSS检查,过滤Burp Suite中的垃圾信息

时尚零售商BrandBQ泄露1T的客户+承包商数据

Yara自动策略管理及病毒扫描工具

Hetty HTTP开源工具包 Burp Suite未来替代品 Hetty是用于安全性研究的HTTP工具包。它旨在成为Burp Suite Pro等商业软件的开源替代品，并具有针对信息安全和漏洞赏金社区需求而定制的强大功能。

Eagle计划:基于插件的多线程漏洞扫描程序