黑客技术归档 - 第16页共185页

HackerPermKeeper 黑客权限保持者权限维持工具

HackerPermKeeper 黑客权限保持者权限维持工具,通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]

APT报告合集及一些特殊的威胁情报列表(IOCs),Anonymous,APT Groups and Operations,Sofacy,APT29,,Gold lowell,Iridium,DNSpionage,Tortoiseshell

全球高级持续性威胁(APT)2023年度报告，高级持续性威胁（Advanced Persistent Threat，APT），又叫高级长期威胁，是一种复杂的、持续的网络攻击，包含三个要素：高级、长期、威胁。政府机构、国防军事、科研教育、信息技术是全球高级持续性威胁主要针对的四大行业。

API认证之越权访问 Api Authentication,可预测的ID号、group号、身份组合、电子邮件作为用户 ID，嵌套对象，可预测的token，使用%0d%0a绕过，使用%00绕过，使用&进行参数污染，其他情况

403 bypass 渗透测试403/401绕过技巧,B1pass3r,fuzzhttpbypass,dontgo403,在 Wayback 中搜索这个子域名，你可以找到任何重要的路径,通过标头名称绕过,通过标头payload绕过,通过 url payload绕过