README.md

渗透

• Seagate Central Storage远程执行代码0天 NSA固件漏洞挖掘

• SKF实验室 GraphQL错误，JWT，SSRF，SSTI漏洞环境,可以和https://github.com/D0g3-Lab/H1ve漏洞环境结合一起使用

• hydra使用 新用法、结合tor代理破解密码

• 通过滥用文件下载功能中的SQL注入来窃取NTLMv2哈希 通过注入获取NTLMv2 hash值

• 持久性–图像文件执行选项注入

• 持久性– Winlogon帮助器DLL

• .ssh利用链

• SQL注入WAF绕过技术

• 渗透测试备忘单的最终收集

• 发现隐藏在Cloudflare背后的Wordpress网站的IP地址

• snowming CobaltStrike文章 CobaltStrike 文章

• Windows Defender绕过Meterpreter

• 渗透命令列表 Web应用程序安全性和Pentest/CTF的有用负载和绕过列表

• 红队行动之鱼叉攻击-研究分享

• 在AWS Elastic Beanstalk中利用SSRF

• Bug Bounty：从SSRF到RCE

• 网络设备密码

• 31 Tips — API Security & Pentesting 31个API测试技巧

• 攻击向量表 各种漏洞学习类型

• Application-Security-Engineer-Interview-Questions 国外面试题目

• From S3 bucket to Laravel unserialize RCE

• APT 分析及 TTPs 提取

• 破解AWS Cognito错误配置

• 红队基础架构现代路由简介-使用Traefik，Metasploit，Covenant和Docker

• 云反向外壳：Hershell，Metasploit和Docker

• Windows Server 2016抓取明文密码

• 这是一篇“不一样”的真实渗透测试案例分析文章

• 通过渗透测试查找文件上传错误

• 记一次对优学院和云班课的前端代码审计

• Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术

• 实用的VoIP渗透测试

• BurpSuite 后台爆破 通过Burp Intruder尝试万能密码

• AZURE中入侵域控制器。 Azure域渗透

• 从SQL注入到整站打包与本地搭建 mssql 安全狗 绕过

• Linux黑客案例研究第1部分：Rsync

• Linux黑客案例研究第2部分：NFS

• Linux黑客案例研究第3部分：phpMyAdmin

• Linux Hacking Case Studies Part 5: Building a Vulnerable Linux Server

• Linux Hacking Case Studies Part 4: Sudo Horror Stories

• XXE注入通过HTTP请求走私绕过防火墙

• 思科密码破解和解密指南

• 从默认打印机凭据到域管理员

• 什么是LDAP注入及其预防方法

• 内网渗透-免杀抓取windows hash

• CS 253 Web Security 斯担复大学Web安全

• Firebird Database Exploitation Firebird数据库利用

• CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

• 一次“SSRF-->RCE”的艰难利用

• Attacking Secondary Contexts in Web Applications API安全

• 如何通过将JavaScript隐藏在PNG图像中来绕过CSP

• Wechat&Alipay小程序源码反编译

• 蓝队与红队：如何在内存中运行加密的ELF二进制文件并且不被发现

• 关于Network Discovery的一些思考 masscan扫描速度思路

• HTML5攻击-第1集 Websocksets

• 渗透测试和src信息收集手册 参照修改我的虚拟机

• PostgreSQL渗透测试 写的一般，不够全面。

• Ngrok用于本地基础架构 使用Ngrok配置CobaltStrike上线

• RCE可能导致特权升级

• 一次有趣的钓鱼测试 塔建教程和基础

• 大话：API的前世今生

• 漫谈：现代API安全简史

• 短兵：API安全典型漏洞剖析

• WebShell "干掉" RASP 而webshell中通过设置LD_PRELOAD引入，由于webshell的恶意代码运行于glibc层面，自然避过了RASP监控。

• 浅析接口安全之WebService

• 一些提取api key的正则表达式

• 利用Cloudflare Worker来隐藏C2基础设施 CloudFlare + cobaltstrike

• 源代码漏洞の审计 包含很多案例

• VoIP Asterisk服务器上的渗透测试（第2部分）

• 入侵胖客户端简介：第1部分-GUI

• SSRF 国外漏洞平台提交的SSRF

• iOS渗透测试清单

• 进攻性安全备忘单

• 空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透 关于authkey的利用

• linux后渗透之收集登录凭证 只是有这样的思路，但是所有操作都基于root权限

• 从AST到100个某知名OA前台注入

• SpringBoot 相关漏洞学习资料 SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

• 对 Redis 在 Windows 下的利用方式思考

• 闲谈Webshell实战应用 流量绕过和WebShell免杀

• 微信小程序的渗透五脉 提取微信小程序中的URL

• 主机安全——洋葱Webshell检测实践与思考

• 红蓝对抗——「CobaltStrike」应用攻击手段实例分析 cs默认信息分析

• 401爆破 401爆破、Tomcat爆破

• 使用 MAT 查找 spring heapdump 中的密码明文

• 记一次信息泄漏到RCE spring利用

• Jsonp漏洞简析及自动化漏洞挖掘脚本编写 JSONP跨域获取信息，可利用于渗透后的信息收集；

• Docker逃逸小结 第一版

• 菜刀连接PHP WebShell返回200错误

• 记一次对某企业的渗透测试实战 Fuzz每个参数

• Attack Detection Fundamentals: Initial Access - Lab #1

• Attack Detection Fundamentals: Initial Access - Lab #2

• Attack Detection Fundamentals: Initial Access - Lab #3

• Attack Detection Fundamentals: Initial Access - Lab #4

• 使用SQL注入执行SSRF/XSPA攻击 各类数据库注入的利用

• 攻击检测基础知识：发现和横向移动-实验1

• 攻击检测基础知识：发现和横向移动-实验2

• Attack Detection Fundamentals: Discovery and Lateral Movement - Lab #3

• Attack Detection Fundamentals: Discovery and Lateral Movement - Lab #4

• Attack Detection Fundamentals: Discovery and Lateral Movement - Lab #5

• 针对宝塔的RASP及其disable_functions的绕过

• 蚁剑实现动态秘钥编码器解码器

• 主机安全——洋葱Webshell检测实践与思考

• 红蓝对抗——「CobaltStrike」应用攻击手段实例分析 cs默认信息分析

• 401爆破 401爆破、Tomcat爆破

• 使用 MAT 查找 spring heapdump 中的密码明文

• 记一次信息泄漏到RCE spring利用

• Jsonp漏洞简析及自动化漏洞挖掘脚本编写 JSONP跨域获取信息，可利用于渗透后的信息收集；

• Docker逃逸小结 第一版

• 菜刀连接PHP WebShell返回200错误

• 记一次对某企业的渗透测试实战 Fuzz每个参数

• Attack Detection Fundamentals: Initial Access - Lab #1

• Attack Detection Fundamentals: Initial Access - Lab #2

• Attack Detection Fundamentals: Initial Access - Lab #3

• Attack Detection Fundamentals: Initial Access - Lab #4 初始访问检测

• 使用SQL注入执行SSRF/XSPA攻击 各类数据库注入的利用

• 2020热门漏洞复现 Shiro、weblogic、fastjson

• Azure AD攻防 云环境，内网渗透。

• 我们要WebShell过人！

• WAF Bypass之wesbhell上传jsp与tomcat

• 凭据收集总结

• Apache Kylin 远程命令执行

• Attack Detection Fundamentals: C2 and Exfiltration - Lab #1

• Attack Detection Fundamentals: C2 and Exfiltration - Lab #2

• Attack Detection Fundamentals: C2 and Exfiltration - Lab #3 以上三篇是教你如何检测C2

• 红队攻防实践：不出网主机搭建内网隧道新思路

• 内网存活自动化探测 批处理脚本

• 无需密码 直连目标内网Mssql

• Pentest_Note 渗透知识点，trips

• 唯快不破的分块传输绕WAF 分块传输配合sqlmap注入

• 【红队技巧】目标资产收集（上）

• 手把手教你用python3打造一个内网资产扫描器

• 某企业授权渗透报告 实战渗透，apk信息收集，内网渗透部分收集到Excel资产文件表格，修改网络设备，xray、goby的使用

• 红队测试之邮箱打点 邮箱信息收集基础

• H5页面漏洞挖掘之路-加密篇

• 免杀WEBSHELL方法论

• 常见未授权访问漏洞总结

• 如何基于 "点" 位快速搜集

• 红队攻防实践：unicode进行webshell免杀的思考

• 冰蝎改造之不改动客户端=>内存马

• Exchange Web Interfaces攻击 Exchange攻击技巧

• Remote Code Execution in Citrix ADC Citrix利用

• 冰蝎改造之不改动客户端=>内存马 冰蝎改动

• 「Burpsuite练兵场」Portswigger Web Security Academy介绍 BurpSuite练习平台

• 技术分享 | 内网渗透手动学习实践 内网渗透基础

• WAF绕过拍了拍你 各种WAF绕过实用技巧

• 冰蝎，从入门到魔改 魔改冰蝎绕WAF

• 冰蝎，从入门到魔改（续） 魔改冰蝎绕WAF

• 抛砖引玉之CobaltStrike4.1的BOF 修改CS

• Mysql Client 任意文件读取攻击链拓展

• 只为给你讲清楚CVE-2020-5902 F5漏洞分析

• CitrixSystems产品安全漏洞 CVE-2020-8193 & CVE-2020-8195 & CVE-2020-8196 poc

• PHP Webshell那些事-攻击篇

• 从DNSBeacon到域控

• 技术干货 | Docker 容器逃逸案例汇集

• Shiro 回显Burp插件（支持burp被动扫描功能

• Shiro RememberMe 漏洞检测的探索之路

• Openfire Admin Console SSRF&任意文件读取漏洞 poc

• F5-BIG-IP未授权RCE(CVE-2020-5902)

• 利用 ZoomEye 追踪多种 Redteam C&C 后渗透攻击框架

• 护网自动化脚本

• 云安全环境下恶意脚本检测的最佳实践

• 安装包钓鱼与反钓鱼 通过劫持DLL，重新打包，诱导让人安装，思路还行。

• N1QL Injection: Kind of SQL Injection in a NoSQL Database N1QL注入

• Penetration Testing on CouchDB (5984) CouchDB 渗透

• 基于甲方视角的漏洞发现 透明盒子

• CVE-2020-1472(域内提权)漏洞复现

• ExchangeServer 远程代码执行[CVE-2020-16875] 利用条件需要一个邮箱帐号

• Cobalt Strike 绕过流量审计

• 红队遇蜜罐 蜜罐的反制

• bugbounty之我是如何侵入电信网络的

• 物联网安全之MQTT渗透实战 MQTT渗透

• ZeroLogon（CVE-2020-1472）-攻击与防御

• Metasploit获取不到会话原因

• 记一次因“打码”不严的渗透测试

• 渗透测试指南-OWASP

• IOT、RedTeam、产品安全性、AI安全评估培训 参考培训目录，大概知道学习方向。

• ATT&CK 威胁情报真实检测逻辑

• 谈谈AMF网站的渗透测试

• Fofa工程师

• 实战讲解TP3框架下的渗透思路

• 杭州站/你好，捕鱼人 比较保守

• Linux透明代理在红队渗透中的应用 Linux Iptables来代理透明流量

• 漏洞武器化评估小技巧 特定入侵、批量找脆弱目标，RCE，无需交互，无需特权不需要组合攻击，影响广度

• 学习Splunk 配置 攻击日志收集分析

• 【Youtube视频】Linux提权视频 Cron、Suid、特权进程、错误配置、通配符、SUDO提权

• HITB CyberWeek 2020 PPT 涉及：渗透、Fuzz、机器学习、IOS、自动驾驶汽车、逆向、工控等

• Potatoes - Windows Privilege Escalation

• Cobaltstrike去除特征

• 机器学习攻击系列 以红团队安全测试角度机器学习攻击系列

• 红队中易被攻击的一些重点系统漏洞整理

• SO-CON2020 PPT

• 针对小程序的漏洞挖掘

• Android安全资料

• 新西兰渗透测试入门指南2020

• 国外网络安全学习指南

• 中小型银行实战攻防演练经验分享

• 基于冷门协议sctp反弹shell

• 域控制器后门：万能钥匙

• Kerberos蛮力攻击

• Domain Persistence: Golden Ticket Attack

Tools

• 迪迪埃·史蒂文斯（Didier Stevens）2019脚本

• 深入研究Pass-the-Hash攻击与防御

• 使用Magisk和Burp从Android 7+上的应用拦截HTTPS流量

• Web攻击实验室 反序列化等

• 论高级威胁的本质和攻击力量化研究

• Mysql Client 任意文件读取攻击链拓展

• 阿里白帽大会-红队的踩"坑"之路总结-Wing

• xpasn 自治系统（AS）编号扩展为前缀或单个主机IP地址

• [https://github.com/charles2gan/GDA-android-reversing-Tool](GDA是完全用c ++编写的新反编译器) android反编译

• socialscan 检查邮箱注册了哪些公司

• 红色团队工具包集合

• 多云安全审核工具

• HomePWN 用于物联网设备渗透测试工具

• PlaystoreDownloader 下载google商城apk软件

• 使用Kon-Boot绕过Windows身份验证

• PowerShell脚本免杀/bypass/绕过杀毒软件

• Voyager 一个安全工具集合平台，用来提高乙方安全人员的工作效率

• Http异步反向Shell

• 红队PowerShell脚本：RedRabbit

• 蓝队Powershell脚本：Bluechecker

• AVWS 13 Docker版本

• MSSQL的SQL注入脚本

• mssqlproxy sqlserver代理、执行工具

• Weblogic环境搭建工具

• 默认密码在线查询网站

• assetnote子域名监控 国外挖Hackone工具

• AJE-Windows渗透环境 Windows虚拟机，需要提取

• jsEncrypter Burpsuite爆破后台存在密码加密

• sshprank SSH爆破+masscan

• mobexler.com 移动安全-渗透虚拟机

• Neo-reGeorg 重构了reGeorg的项目

• 被动式web扫描器

• axiom 云上黑客工具包

• QuasarRAT C#远控

• ligolo 代理工具,Reverse Tunneling

• CVE-2020-0688 Microsoft Exchange默认的MachineKeySection反序列化漏洞

• 站点批量截图 将所有子域名进行截图。

• frsocks+protoplex 流量重定向实现端口复用

• LangNetworkTopologys 内网扫描-python

• 谷歌海啸漏洞扫描器

• xray

• taoman 基于网络查询的快速子域名收集工具

• pystinger bypass firewall by webshell 一款使用webshell进行流量转发的出网工具

• Weblogic 漏洞批量扫描工具

• Pwdb-Public

• SharpHose –异步密码喷涂工具

• shiroPoc 不需要dnslog gadget的探测方式

• ShiroExploit

• ksubdomain 无状态域名爆破工具

• AoiAWD AoiAWD-专为比赛设计，便携性好，低权限运行的EDR系统。

• CVE-2020-1472: Zerologon 获取域控权限

• IoT-vulhub IoT漏洞环境

• RDP、Web截图工具

• 获取APK中的URL

• 蜜罐综合指南 大概蜜罐类型，算是一个简介

• gping 带有图形的ping

• 渗透Webpack等站点，从此更加优雅

• Packer-Fuzzer 提取JS信息

• SSH密码表 2020

• JSON Fuzzer 用于JSON Fuzz，目前支持检测SQL流入、命令、LDAP、NoSQL、格式字符串汷，文件包含整数、整数益出

• Burpsuite-JQ BurpSuite插件

• randomua 随机User-Agent，浏览器、手机、邮件、云客户端，可配合多个安全工具使用

• EHole 红队重点攻击系统指纹探测工具

企业安全

• 【SDL最初实践】开篇 关于SDL知识

• 应急检查列表

• 2019安全工作之总结实践 讲述自己从0到1的学习过程，与遇到的问题，关注的点。

• Python RASP 工程化:一次入侵的思考

• 我所认知的甲方信息安全建设经验

• 红蓝对抗中的溯源反制实战

• 浅谈华为SDL软件安全工程能力

云安全

• 云原生之容器安全实践

• 牧云（CloudWalker）

• 通过API密钥获得AWS控制台访问权限

• 使用不安全的主机路径卷的Kubernetes命名空间突破-第1部分

• 远程黑客Docker docker漏洞环境

• Kubernetes攻击矩阵

• Appsecco有关攻击和审核Dockers容器和Kubernetes集群的培训课程内容

• AWS云渗透测试用例 AWS渗透技巧

• 由Google Cloud Shell容器逃逸 开启的漏洞挖掘之旅

• 【云安全】安全告警检测项

• 防御和检测Azure中的攻击

• 所以您想学习Azure安全性？

• breaking-and-pwning-apps-and-servers-aws-azure-training AWS、Azure入侵方式，了解云安全

• CloudPentestCheatsheets 云渗透备忘录

• 云安全评估学习路线

• 云上攻防：RED TEAMING FOR CLOUD 关于云安全渗透，但不够全面。

• 云安全工具

• 云安全

WAF

• 随笔分类 - WAF(Web Application Firewall)

• SQLChop、SQLWall(Druid)、PHP Syntax Parser Analysis

• Awesome-WAF readme - 绕过waf 手法指南

• 通过基于时间的侧信道攻击识别WAF规则

• sql注入fuzz bypass waf

• 绕过云WAF防护获取网站真实IP

• WAF攻防研究之四个层次Bypass WAF

• IPS BYPASS姿势

• 全方位绕过软WAF攻略

• Bypass WAF Cookbook

• 我的WafBypass之道（SQL注入篇）

• SQL注入攻击语义引擎分析

• SQL注入关联分析

• WAF建设运营及AI应用实践

• 如何编写Sqlmap的Tamper脚本? 看完就能直接写脚本，非常简单

• sqlmap源码-请求参数的检验和解析(一)

• sqlmap源码分析

• sqlmap 源码分析（一）开始、参数解析

• SQLMAP源码分析Part1:流程篇

• 从sqlmap源码看如何自定义payload

• Awesome-WAF readme - 绕过waf 手法指南

• sql注入fuzz bypass waf

• Sqlmap Tamper 编写

Linux

• nftables 简明教程

• 分享几个让 Linux 非 Root 用户运行的程序使用特权端口的技巧

• 推荐一款无需安装，仅需 1 条指令，秒实现内网穿透的神器 Serveo

• shellcheck 检查Shell语法错误

• 解释你看不懂的命令

• 巧用 SSLH 实现 HTTPS 和 SSH 共享同一端口

• 终端程序轻松支持 SOCKS5 代理的神器 graftcp

• 高性能代理服务器 Envoy 中文实战教程

• 内网穿透神器 ZeroTier 使用教程

• 远控免杀系列文章及配套工具

二进制

• PWN学习指南

• Linux下对抗逆向分析的手段和方法

• 远控免杀专题(70)-终结篇 免杀所有手法和工具

• 深入浅出 ELF

• 逆向学习网站

Other

• 如何超过大多数人

• Android资源

• 基于挑战的hack-a-thons的集合 云安全、等计算机黑客挑战、黑客马拉松

• 信息安全技能表

• 信息安全行业的门槛有多高？安全行业个人职业发展规划建议（一）

• 信息安全行业的门槛有多高？安全行业个人职业发展规划建议（二）

• 信息安全行业的门槛有多高？安全行业个人职业发展规划建议（三）

• AppSec 2020年加州 主题范围从Web安全到云，Kubernetes，凭据填充，DevSecOps，汽车黑客等等。

• 【应急响应】一文了解应急响应中常用的日志收集方法

• 如何提高写作技能

• 技术人如何更好地把控发展趋势？

• 讨论网络安全测试工具的发展

• 如何以初学者角度写好一篇国际学术论文？ 写文章可以参考的格式

• 黑产研究之秒拨IP

• 零信任架构实战系列：如何选择零信任架构

• 精选的CTF挑战设计资源列表

• 体系化的WAF安全运营实践

• 流量分析在安全攻防上的探索实践

• 已知邮箱，求手机号码?

• 技术人的修炼之道：从业余到专业

• 谈谈技术人的发展生存之道

• Google 技术文档写作课

• 初学者漏洞赏金猎人资源 Web安全教程

• 所有APT组织报告 整理好了非常全面APT组织报告

• 攻防演习 | 红军的反击

• DLL劫持+重新制作安装包在钓鱼与反钓鱼的利用 利用深信服VPN客户端来做木马

• HW防守｜溯源反制攻击方的服务器

• 信息安全从业者书单推荐

• 2020年中国网络安全产业统计报告

• 信息安全之路入坑指南

• 假CVE-2020-1350 外国佬制作了一个假的POC在传播，很多人没看代码就中招了，好在不是恶意病毒，用于威胁情报收集 这种事情应该反思一下，包括国外的Twitter各部门的应急负责人也转载了POC，这就是在当下跟风，转载了后好像自己关注了前沿技术？？？

• 谷歌学术指标2020年（计算机安全及加密）

• 网络靶场能力指南 目前网络网络靶场现状

• 加密网络流量测量和分析

• 构建基于攻防实效的安全体系，有效解决通报问题

• 使用 ZoomEye 寻找 APT 攻击的蛛丝马迹

• APT GROUP系列——DARKHOTEL之诱饵投递篇

• 关于检测web蜜罐利用jsonp获取信息的一些想法 通过chrome插件来防止，其实用虚拟机不没有这么多问题了

• 信息安全研究体系

• 技术人员发展四阶段 技术输出、经验输出、思路输出、决策输出

• 网络安全职业道路 美国网络安全人才职业路线

• 蓝队培训BT3

• 知名网络空间普查与网络测绘组织研究报告 第一期-组织名录篇

• HTTPS 详解一：附带最精美详尽的 HTTPS 原理图

• QQ群关系可视化3D查询搭建

• Adversary Simulation and Red Team Tactics

• 美国网络安全 | 将风险评估结果映射到ATT&CK框架

• 资料库-包含各种漏洞信息

• 软件源码安全攻防之道（上）

• 软件源码安全攻防之道（中）

• 软件源码安全攻防之道（下）

• 认识 WebAuthn

• Hacking All The Cars - Tesla 远程API分析与利用（上）

• Hacking All The Cars - Tesla 远程API分析与利用（下）

• 安全学术研究趋势分析

• 职业疲倦

• 职业倦怠的教训：如何保护自己和团队

• 我看技术人的成长路径