标签： 技能树

在美国国防部漏洞赏金计划中排名第一黑客的学习方法,在1年内实现排名前100位的黑客,（一年零四个月）内达到在hackerone上得分超过8k的前100名黑客,不要为了钱，要专注于学习并达到良好的Bug追捕水平,我强烈建议（必须）在学习时尽可能多地阅读文章，报告和PoC

ATT＆CK v9发布|包含14种战术185种技术和367个子技术,ATT＆CK ®是一个基于真实世界的观察对手的战术和技术的全球访问的知识库,由mitre公司维护开发,ATT＆CK知识库被用作私营部门,政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础

FlowChar代码流程图生成工具|文字流程图,一个用来从伪代码生成纯字符格式流程图的小工具,只要输入一些很简单的伪代码就能生成一张纯字符格式的流程图,目前仅支持顺序结构，if-else 控制的选择结构以及 while 控制的循环结构

MeterPwrShell|Powershell payloads生成工具自动Bypass,生成Powershell Oneliner的自动化工具,Bypass AMSI，Bypass防火墙，Bypass UAC和Bypass AV