elementalsouls

自动对安卓APK执行红队安全审计

引导你完成漏洞赏金狩猎的五个阶段

提交 Bugcrowd 漏洞报告时用对策略

利用泄露凭证在云IAM中横向移动和提权

扫描企业VPN设备漏洞并尝试利用

清理漏洞报告中的敏感信息，确保提交合规

检测API安全配置缺陷，包括JWT攻击与批量赋值漏洞

检测ASP.NET应用的安全漏洞与配置弱点

发现并验证账户接管漏洞的多种路径与链条

检测并利用身份验证绕过漏洞

检测并绕过登录暴力破解与限速漏洞

发现业务逻辑漏洞，利用真实案例测试支付与价格缺陷

检测并利用 Web 缓存投毒漏洞

扫描 CI/CD 流水线中的安全漏洞

扫描云服务中的错误配置与暴露风险

检测并利用CORS配置漏洞进行跨域攻击

发现并利用现代 CSRF 漏洞

检测并利用反序列化漏洞实现远程代码执行

根据目标指纹加载红队或渗透测试技能集

检测并利用客户端DOM漏洞进行安全测试

检测并利用文件上传漏洞，测试安全防护

检测 GraphQL 接口的常见安全漏洞

扫描 gRPC 服务的安全漏洞

检测并利用主机头注入漏洞

检测并利用HTTP请求走私漏洞

发现并利用 IDOR 漏洞

检测并利用K8s与Docker的安全漏洞

检测 Laravel 应用的安全漏洞

检测并利用LDAP与XPath注入漏洞

发现并利用文件包含与路径穿越漏洞

检测 LLM/AI 应用中的安全漏洞

检测并验证七种多因素认证绕过漏洞

利用公开漏洞报告挖掘杂项安全漏洞

扫描 Next.js 应用的安全漏洞

发现并利用 Node.js 应用的安全漏洞

检测并利用 NoSQL 注入漏洞

从公开 IIS 服务抓取 NTLM 信息泄露

检测目标 OAuth 实现中的安全漏洞

检测并利用开放重定向漏洞，构建ATO攻击链

发现并利用竞态条件漏洞

根据公开漏洞报告检测远程代码执行漏洞

检测并利用 SAML/SSO 认证漏洞

检测并验证会话管理漏洞

探测 SharePoint 服务器的安全漏洞与配置弱点

发现源码泄露与配置暴露，快速定位攻击面

扫描 Spring Boot 应用的安全漏洞

发现并利用SQL注入与NoSQL注入漏洞

检测并利用服务端请求伪造漏洞

检测并利用服务器端模板注入漏洞

检测子域名接管漏洞并利用攻击链