web密码字典生成器 | web wordlist generator，WEB-Wordlist-Generator 扫描您的 Web 应用程序并创建相关的词汇表，以针对网络攻击采取初步对策。我们的应用程序可以免费使用，通过使用我们的应用程序，您同意不违反任何法律或法规。
Read more
标签： 黑客技术
ssh私钥名称字典表 | SSH Private Key Looting Wordlists
ssh私钥名称字典表 SSH Private Key Looting Wordlists，该存储库包含一组单词列表，可帮助定位或暴力破解 SSH 私钥文件名。这些单词列表对于渗透测试人员、安全研究人员以及任何有兴趣评估 SSH 配置安全性的其他人来说非常有用。
Read more
HackerPermKeeper 黑客权限保持者 权限维持工具
HackerPermKeeper 黑客权限保持者 权限维持工具,通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]
Read more
API认证之越权访问 Api Authentication
API认证之越权访问 Api Authentication,可预测的ID号、group号、身份组合、电子邮件作为用户 ID，嵌套对象，可预测的token，使用%0d%0a绕过，使用%00绕过，使用&进行参数污染，其他情况
Read more
403 bypass 渗透测试403/401绕过技巧
403 bypass 渗透测试403/401绕过技巧,B1pass3r,fuzzhttpbypass,dontgo403,在 Wayback 中搜索这个子域名，你可以找到任何重要的路径,通过标头名称绕过,通过标头payload绕过,通过 url payload绕过
Read more