技能树 归档

JWT渗透测试技巧合集 JSON Web Token pentest

JWT渗透测试技巧合集 JSON Web Token pentest,JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等

burp awesome tls 欺骗浏览器TLS指纹绕过waf指纹识别,如果你使用burp无法抓包,没有返回的数据,那么请试一下这一款插件.它降低了 CloudFlare、PerimeterX、Akamai、DataDome 等各种 WAF 进行指纹识别的可能性

渗透测试综合资源列表 Penetration List,旨在提升测试人员的技能。它包含渗透测试中使用的一系列全面的漏洞和材料，涵盖 Web 应用程序、网络测试和 Android 渗透测试等不同领域。这个全面的列表包括有效负载、dork、模糊测试材料、有效负载绕过等

病毒分析,木分析,在线分析工具,沙箱,𝗦𝗮𝗻𝗱𝗯𝗼𝘅𝗲𝘀,文件扫描,分析恶意软件,恶意URL,反病毒引擎,威胁情报,实时的沙盒环境,实时监控和分析,捕获网络流量,病毒扫描,识别后门木马病毒蠕虫，威胁研究，人工智能技术来识别、分类和分析恶意软件样本

渗透测试工程师精简化字典PentesterSpecialDict,Dictionary for penetration testers happy hacker,top1000,top100,至少存在一个大写字母一个小写字母一个数字的6位数密码