黑客技术归档 - 第16页共185页

ssh私钥名称字典表 | SSH Private Key Looting Wordlists

ssh私钥名称字典表 SSH Private Key Looting Wordlists，该存储库包含一组单词列表，可帮助定位或暴力破解 SSH 私钥文件名。这些单词列表对于渗透测试人员、安全研究人员以及任何有兴趣评估 SSH 配置安全性的其他人来说非常有用。

HackerPermKeeper 黑客权限保持者权限维持工具,通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]

APT报告合集及一些特殊的威胁情报列表(IOCs),Anonymous,APT Groups and Operations,Sofacy,APT29,,Gold lowell,Iridium,DNSpionage,Tortoiseshell

全球高级持续性威胁(APT)2023年度报告，高级持续性威胁（Advanced Persistent Threat，APT），又叫高级长期威胁，是一种复杂的、持续的网络攻击，包含三个要素：高级、长期、威胁。政府机构、国防军事、科研教育、信息技术是全球高级持续性威胁主要针对的四大行业。

API认证之越权访问 Api Authentication,可预测的ID号、group号、身份组合、电子邮件作为用户 ID，嵌套对象，可预测的token，使用%0d%0a绕过，使用%00绕过，使用&进行参数污染，其他情况