Pentest-Cheat-Sheet

渗透测试速查表 网上有很多速查表，但这是我自己整理的一份。目前仍在完善中，作为一份粗略草稿，有时会更新很多 。我在备考 OSCP 时开始编写这份速查表，但现在它已发展为包含更多我作为红队成员所需的实用内容。新增内容很可能对考试没有用处，甚至可能包含被禁止使用的工具。 侦察 非常不完整... Linux 本地 find / -name flag.txt 按名称查找文件。 grep -R "flag40" / -s -n 从根目录递归搜索文件内容以寻找字符串，不输出错误信息。 Windows 本地 dir /s flag.txt 在当前目录及子目录中查找名为 flag.txt 的文件。...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - OSINT 工具列表 包含一份OSINT工具、OSINT技巧、数据集、Maltego转换等列表。其中有免费和付费工具供您使用，所有者不承担任何责任（自行承担风险），仅用于知识或教育目的。如果某些资源不再可用或包含错误，敬请谅解，因为所有者不会定期检查这些资源的状态，如果有新信息，所有者将将其连同分类一起添加到本仓库。如果您想阅读关于技术和情报的内容，部分内容已添加到Wiki页面Jieyaboo Wiki中，所有者将会重新添加它们。如果有任何错误，请告知，谢谢。 使用资源的安全提示与技巧 请注意。由于存在大量供应链攻击，请参考OWASP TOP 10...

JustTryHarder

JustTryHarder JustTryHarder 是一份速查表，将帮助您完成 PWK 课程和 OSCP 考试。 受 PayloadAllTheThings 启发 如果这对你有帮助，欢迎提交 Pull Request 并点个星来表达一些爱。💖 欢迎 Hacktoberfest！ 是的，我们欢迎在 Hacktoberfest 期间提交 Pull Request！请确保不是垃圾信息，并且确实对该仓库有良好贡献。感谢并祝黑客快乐！ 免责声明： 以下内容不包含 PWK 实验室/OSCP 考试的剧透。 信用信息 我通过其他 Github...

CheatSheetSeries

Bienvenido a la Serie de Cheat Sheets de OWASP Bienvenido al repositorio oficial del proyecto Open Worldwide Application Security Project® OWASP Serie de Cheat Sheets. El proyecto se centra en proporcionar buenas prácticas de seguridad para los desarrolladores con el fin de proteger sus...

DefaultCreds-cheat-sheet

默认凭据速查表 汇集所有默认凭据的一站式工具，用于在安全测试/蓝队行动中协助渗透测试人员，包含多种产品的默认登录名/密码详情，数据来源于多个参考源。 附注：大部分凭据来自 changeme、routersploit 和 Seclists 项目，你可以使用这些工具自动化过程 https://github.com/ztgrace/changeme 、 https://github.com/threat9/routersploit （感谢这些出色的工作） 项目进行中 动机 一份涵盖最常见厂商默认凭据的文档 在渗透测试/红队行动中协助渗透测试人员...

Privilege-Escalation

⬆️ 渗透测试人员的权限提升 一份实用的权限提升速查表和参考指南，专为 CTF 玩家、渗透测试人员和网络安全学习者设计，帮助理解攻击者如何在被攻陷系统上提升权限 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训项目 🚀 加入我们的网络安全培训项目 提供渗透测试、红队和网络安全 领域的实操培训。 目录 滥用 Sudo 权限 SUID 位 内核漏洞利用 路径变量 枚举 MySQL 定时任务 通配符注入 Capabilities 可写的...

Cybersec

Offensive CyberSec 速查表 一个高度动态的单 HTML 文件速查表，专为红队成员、渗透测试人员及 CTF 玩家设计。 厌倦了反复输入相同的反弹 Shell 载荷并不断替换本地 IP 和端口？本工具通过将你的目标和攻击者变量直接自动注入到行业标准命令中，消除了实际交战中的“输入疲劳”和认知负担。 主要特性 任务控制（自动注入）： 在屏幕顶部输入你的攻击者 IP 、目标 IP 和端口 。速查表中的每一条命令都会实时更新。无需再手动修改。 操作系统感知的 RevShell 生成器： 内置载荷库。选择目标的 shell（例如...

url-cheatsheet-data

URL验证绕过备忘单数据 这是为PortSwigger URL验证绕过备忘单提供支持的数据。我们在Github上提供了这些数据，以便社区可以通过拉取请求贡献向量。 贡献 要贡献，请创建一个包含对JSON数据更改的拉取请求。 例如，要向domainallowlistbypass.json文件添加新有效载荷，请使用以下模板： root@kitploit: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a", "payload": ".", "description": ".", "tags": "URL", "HOST", "CORS",...

Nmap-Cheat-Sheet

Nmap 速查表 Nmap 目标选择 root@kitploit: 扫描单个 IP nmap 192.168.1.1 扫描主机 nmap www.testhostname.com 扫描 IP 范围 nmap 192.168.1.1-20 扫描子网 nmap 192.168.1.0/24 从文本文件扫描目标 nmap -iL list-of-ips.txt Nmap 端口选择 root@kitploit: 扫描单个端口 nmap -p 22 192.168.1.1 扫描端口范围 nmap -p 1-100 192.168.1.1 扫描 100 个最常见端口（快速） nmap -F...

CTFs

CTFs Writeups / Archivos para algunos de los Cyber CTFs que he realizado También he incluido una lista de recursos de CTF así como una chuleta completa que cubre muchísimos desafíos comunes de CTF !NOTE Ahora hay un espejo web de este repositorio en hackback.zip Tabla de Contenidos Recursos Canal...

bugbounty-cheatsheet

Bug Bounty Cheat Sheet 📚 参考资料| 🔎 漏洞类型 ---|--- 漏洞赏金平台| XSS 书籍| SQL注入 专用工具| SSRF 侦察| CRLF注入 练习平台| CSV注入 漏洞赏金技巧| LFI | XXE | RCE | 开放重定向 | 密码学 | 模板注入 | 内容注入 贡献 我们欢迎公众贡献。 使用问题追踪器 💡 问题追踪器是报告缺陷和提出功能请求的首选渠道。 问题与标签 🏷 我们的缺陷追踪器使用多个标签来帮助组织和识别问题。 缺陷报告指南 🐛 使用 GitHub 问题搜索——检查该问题是否已经有人报告过。 样式指南 我们尽量保持 Markdown...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...

BurpSuite-For-Pentester

🕷️ BurpSuite per Pentester Una pratica guida e cheat sheet su Burp Suite, progettata per bug bounty hunter e penetration tester per scoprire in modo efficiente vulnerabilità nelle applicazioni web, dalla severità bassa P4 a quella critica P1, usando Burp Suite. Questo repository fornisce un...

Metasploit-Simulation-lab

🛡️ Metasploit Simulation Lab — Ethical Hacking Training !alt...

XSS-cheat-sheet-txt-dictionary-by-PortSwigger

XSS cheat sheet dictionary by PortSwigger PortSwigger diction...

AWS VDP: Password Reuse Vulnerability on AWS Sign-in Page via Password Reset Flow leads to Security Policy Violation

Asset URL: ██████ Summary: The AWS sign-in page allows users to reuse old passwords when resetting their password, which violates security best practices outlined in OWASP Authentication Cheat Sheet and NIST 800-63B Digital Identity Guidelines. This misconfiguration could potentially weaken accou...

xss-vectors-cheat-sheet

xss...

jingfan-ps.com Cross Site Scripting vulnerability OBB-4047583

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

northcentralhpba.org Cross Site Scripting vulnerability OBB-4043636

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

simbada.trenggalekkab.go.id Cross Site Scripting vulnerability OBB-4043541

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...