印度阿三安全研究员，欺骗漏洞赏金全过程！
凌晨 3 点收到一封邮件，邮件标题是 Responsible Disclosure of a Subdomain Takeover issue on: t.test.example...
admin
.NET 一款内网收集10种应用凭据的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
【CTI】网络威胁情报培训案例学习之毒卷风行动
毒卷风行动Poisoned HurricaneDNS域名劫持的典型案例一简介2014年8月，Fireeye的研究人员通过部署在全球的威胁探针发现了一起针对互联网基础设施提供商、媒体...
hackerkid实战学习
这是一篇基于靶场的实战文章，主要学习的点有：1、nmap基本使用2、tornado框架3、dig命令使用4、xxe漏洞利用5、SSTI漏洞利用6、Linux提权手法靶机地址：htt...