kill 资料站发布于 2026-11-03

MITRE ATT&CK：攻击者战术与技术知识库

按战术与技术整理的攻击行为知识库，常用于威胁建模、检测规则映射与蓝队演练。

MITRE ATT&CK 把真实攻击中观察到的行为整理为战术（Tactic）与技术（Technique），是安全行业通用的描述语言。

#威胁建模#蓝队#ATT&CK

继续阅读

OWASP 定期发布的 Web 应用十大安全风险，是开发、运维与安全入门常用的自查框架。

面向授权渗透测试的技巧百科，覆盖信息收集、Web、内网、云与提权等主题。

整理常见 Unix 二进制在提权、读写文件、绕过限制等场景下的用法，仅限授权测试环境参考。

面向 CTF 竞赛的中文知识库，覆盖 Web、逆向、Pwn、密码学、杂项等方向的基础与技巧。

PortSwigger 提供的免费 Web 安全课程与在线实验环境，覆盖 SQL 注入、XSS、SSRF 等常见主题。