扫描常见未授权访问(redis,mongodb,memcached,elasticsearch,zookeeper,ftp,CouchDB,docker,Hadoop)
SQL 注入利用工具,存在waf的情况下自定义编写tamper脚本 dump数据
phpstudy(2016/2018)后门RCE
onlinetools线上工具箱
js免杀shellcode,绕过杀毒添加自启
安全运维技巧整理
CobaltStrike后渗透测试插件-Erebus