kill 资料站发布于 2026-11-03
GTFOBins：Unix 二进制利用技巧索引
整理常见 Unix 二进制在提权、读写文件、绕过限制等场景下的用法，仅限授权测试环境参考。
简介
GTFOBins 收录了常见 Unix/Linux 二进制程序在受限环境中的可用技巧，例如借助它们读写文件、执行命令或绕过限制。
使用提醒
- 仅用于自有环境或获得明确授权的测试。
- 实际可用性取决于系统版本、权限与配置。
- 不要把技巧用于未授权的系统。
官方链接
#提权#Linux#授权测试
继续阅读
返回kill 资料站 →精选2026-11-03
OWASP Top 10：Web 应用安全风险清单
OWASP 定期发布的 Web 应用十大安全风险，是开发、运维与安全入门常用的自查框架。
#Web 安全#OWASP#入门
2026-11-03
HackTricks：渗透测试技巧百科
面向授权渗透测试的技巧百科，覆盖信息收集、Web、内网、云与提权等主题。
#渗透测试#内网#授权测试
2026-11-03
CTF Wiki：中文 CTF 竞赛知识库
面向 CTF 竞赛的中文知识库，覆盖 Web、逆向、Pwn、密码学、杂项等方向的基础与技巧。
#CTF#竞赛#中文资料
2026-11-03
MITRE ATT&CK：攻击者战术与技术知识库
按战术与技术整理的攻击行为知识库，常用于威胁建模、检测规则映射与蓝队演练。
#威胁建模#蓝队#ATT&CK
2026-11-03
PortSwigger Web Security Academy：免费 Web 安全实验
PortSwigger 提供的免费 Web 安全课程与在线实验环境，覆盖 SQL 注入、XSS、SSRF 等常见主题。
#Web 安全#实验环境#学习