标签： 渗透测试

pocassist-开源漏洞测试框架支持自行diy poc,pocassist是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试,pocassist借鉴了xray优秀的规则体系。通过基于CEL表达式定义poc规则。

在美国国防部漏洞赏金计划中排名第一黑客的学习方法,在1年内实现排名前100位的黑客,（一年零四个月）内达到在hackerone上得分超过8k的前100名黑客,不要为了钱，要专注于学习并达到良好的Bug追捕水平,我强烈建议（必须）在学习时尽可能多地阅读文章，报告和PoC

MagicRecon-目标侦察数据收集漏洞扫描shell脚本,可自动执行从目标收集数据和搜索漏洞的过程。它还具有一个菜单，用户可以在其中选择他要执行的选项,脚本代码采用模块化方式制作，因此任何用户都可以根据自己的喜好对其进行修改

ATT＆CK v9发布|包含14种战术185种技术和367个子技术,ATT＆CK ®是一个基于真实世界的观察对手的战术和技术的全球访问的知识库,由mitre公司维护开发,ATT＆CK知识库被用作私营部门,政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础

MeterPwrShell|Powershell payloads生成工具自动Bypass,生成Powershell Oneliner的自动化工具,Bypass AMSI，Bypass防火墙，Bypass UAC和Bypass AV