标签： 黑客技术

隐藏源IP|提高溯源难度|隐藏cobalt strike服务器ip|c2 hidden,使用隧道转发进行代理,使用CDN(cloudflare),使用域名前置(Domain Fronting),使用云服务API网关/云函数,C2服务器安全加固

pocassist-开源漏洞测试框架支持自行diy poc,pocassist是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试,pocassist借鉴了xray优秀的规则体系。通过基于CEL表达式定义poc规则。

在美国国防部漏洞赏金计划中排名第一黑客的学习方法,在1年内实现排名前100位的黑客,（一年零四个月）内达到在hackerone上得分超过8k的前100名黑客,不要为了钱，要专注于学习并达到良好的Bug追捕水平,我强烈建议（必须）在学习时尽可能多地阅读文章，报告和PoC

MagicRecon-目标侦察数据收集漏洞扫描shell脚本,可自动执行从目标收集数据和搜索漏洞的过程。它还具有一个菜单，用户可以在其中选择他要执行的选项,脚本代码采用模块化方式制作，因此任何用户都可以根据自己的喜好对其进行修改