渗透测试 归档

渗透测试中的10个常见误区,在入侵者发现并利用它们之前，您的计算机系统中的漏洞不一定会造成问题。如果你培养了一种在威胁行为者之前识别漏洞的文化，你就可以解决它们，这样它们就不会造成任何重大伤害。这是渗透测试为您提供的机会。

cloudSec 云安全-AK/SK泄露利用工具,前端采用vue3,基于buildadmin模板，后端springboot，原接口调用厂商的SDK,支持腾讯云,阿里云,七牛云,华为云,部分代码中由于时间关系未做权限控制，存在越权，建议本地搭建使用即可

渗透测试工程师精简化字典PentesterSpecialDict,Dictionary for penetration testers happy hacker,top1000,top100,至少存在一个大写字母一个小写字母一个数字的6位数密码

优秀的开源情报工具资源列表合集 | OSINT,精选的开源情报工具和资源列表。开源情报 (OSINT)是从公开来源收集的情报。在情报界 (IC) 中，“公开”一词是指公开的、公开的来源（与秘密或秘密来源相对）.OSINT 来源可分为六种不同的信息流类别

Supershell C2远控平台反向SSH隧道交互式Shell,Supershell是一个集成了reverse_ssh服务的WEB管理平台，使用docker一键部署，支持团队协作进行C2远程控制，通过在目标主机上建立反向SSH隧道，获取真正的完全交互式Shell