Sparrow.ps1检测Azure Microsoft 365上恶意活动的工具,美国国土安全部的网络安全和基础结构安全局（CISA）在Github上发布了一个新工具，可以帮助网络管理员保护Microsoft 365和Azure上的数据安全
Read more
标签： 技能树
MITM-cheatsheet 中间人攻击工具命令备忘单
MITM-cheatsheet 中间人攻击工具命令备忘单,针对中间人攻击的渗透测试者和防御团队的备忘单,ARP欺骗,bettercap,arpspoof,STP（RSTP，PVSTP，MSTP）欺骗,NDP欺骗,VLAN跳变,SLAAC攻击,劫持HSRP（VRRP，CARP）
Read more
分析Cobalt Strike 威胁情报分析之Cobalt Strike
分析Cobalt Strike 威胁情报分析之Cobalt Strike,从APT41到APT32,Cobalt Strike似乎是全球使用最广泛的恶意软件,SolarWinds供应链攻击都涉及Cobalt Strike,解密Cobalt Strike信标
Read more
赏金黑客渗透技巧 漏洞赏金技巧十 hack tips Bug Bounty Tips 10
赏金黑客渗透技巧 漏洞赏金技巧十 hack tips Bug Bounty Tips 10 ,24个Google问题清单,利用文件上传绕过WAF,使用ZIP包装器将LFI转换为PHP中的RCE,使用Nuclei搜索特定年份CVE,自动化403绕过,Unicode字符绕过WAF通过BAC接管帐户面向黑客的20大搜索引擎
Read more
有关前端的书籍和软件集合-前端开发者必读精品pdf
有关前端的书籍和软件集合-前端开发者必读精品pdf,HTTP权威指南,图解HTTP,javaScript高级程序设计,你不知道的Javascript,CSS3权威指南,SVG精髓,canvas核心技术,Node.js开发指南
Read more