引言 在利用yakit开发yaml插件的征程中，我遭遇了一个棘手的问题：yaml似乎对某些情况束手无策。我困惑于这是yaml本身的局限，还是yakit与yaml之间的兼容性问题，特别是在处理变量时显得尤为棘...

目录：内网渗透（information、Linux_LateralMovement、impacket）

目录：Win命令收集、Linux命令收集、常用工具命令、隧道代理工具、Web渗透技巧、数据库配置路径

目录：（wmic、powershell、mimikatzer、metasploit、metasploiter、cobaltstrike、cobaltstriker）命令、other Remote_control 其他远程控制程序

测试描述：通过抓包工具分析注册场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 业务场景...

yakit的框架设计颇具特色，它类似于CS（Client-Server，客户端-服务器）架构，其中服务端扮演着核心角色，而客户端则主要提供一个简洁直观的UI界面，便于用户进行操作。此外，yakit还巧妙地融入...

此分类下所有工具都来源于互联网公开收集整理，请将工具用于安全研究、本地虚拟机环境测试。请勿从事互联网非法测试！！！ 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已...

此分类下所有工具都来源于互联网公开收集整理，请将工具用于安全研究、本地虚拟机环境测试。请勿从事互联网非法测试！！！ 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已...

Dddd，作为一个高效的红队渗透工具，深受我的青睐。它内置了强大的Nuclei引擎，以及丰富的指纹和PoC资源，使得我在进行渗透测试时如鱼得水。特别是其gopoc模块，在进行端口扫描和爆破时，速度之...

此分类下所有工具都来源于互联网公开收集整理，请将工具用于安全研究、本地虚拟机环境测试。请勿从事互联网非法测试！！！ 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已...