kCTF-CTF基础架构|管理部署沙箱CTF挑战,kCTF以帮助CTF组织者拥有出色的CTF基础架构工具，并为挑战作者提供一个环境，使他们可以在不了解Kubernetes的情况下构建和测试挑战，同时还允许Kubernetes专家使用他们习惯的所有功能。
Read more
标签： 技能树
渗透测试人员专用密码字典表wordlists-for-pentester
渗透测试人员专用密码字典表wordlists-for-pentester,此类攻击的灵魂在于密码字典表,kali linux中的自带密码字典,GitHub密码字典表,Assetnode密码字典表,Pydictor,Bopscrk,mentalist
Read more
中国蚁剑后渗透框架AntSword As-Exploits
中国蚁剑后渗透框架AntSword As-Exploits,支持类型-php/jsp/aspx,模块功能包括基本信息|反弹Shell|内存马|内存马管理|杀软识别|提权辅助|屏幕截图|ShellCode加载器|Jar加载器,目前仅支持Servlet型内存马
Read more
2019年漏洞赏金记录表|bug bounty writeups
2019年漏洞赏金记录表|bug bounty writeups,HTML注入,逻辑缺陷,授权缺陷,子域接管,SOP旁路,ImageMagick RCE,reCAPTCHA绕过,身份验证绕过,会话管理缺陷,SSTI,缺乏认证,JSONP漏洞
Read more
2020年漏洞赏金记录表|bug bounty writeups
2020年漏洞赏金记录表|bug bounty writeups,OTP bypass,AWS错误配置,RCE,XSS,SQL,帐户接管,参数篡改,命令注入,密码重置,授权缺陷,身份验证绕过,Web缓存中毒,竞争条件,HTTP参数污染,逻辑漏洞,路径遍历,篡改付款
Read more