elementalsouls

@elementalsouls

57已上架

作品集

apk-redteam-pipeline

自动对安卓APK执行红队安全审计

场景移动应用渗透 apk逆向分析

@elementalsouls

★ 3.2K

获取 ›

bb-methodology

引导你完成漏洞赏金狩猎的五个阶段

场景漏洞挖掘目标切换思路梳理

@elementalsouls

★ 3.2K

获取 ›

bugcrowd-reporting

提交 Bugcrowd 漏洞报告时用对策略

场景漏洞报告安全测试平台提交

@elementalsouls

★ 3.2K

获取 ›

cloud-iam-deep

利用泄露凭证在云IAM中横向移动和提权

场景云安全测试凭证泄露后利用红队行动

@elementalsouls

★ 3.2K

获取 ›

enterprise-vpn-attack

扫描企业VPN设备漏洞并尝试利用

场景渗透测试红队行动边界突破

@elementalsouls

★ 3.2K

获取 ›

evidence-hygiene

清理漏洞报告中的敏感信息，确保提交合规

场景漏洞提交截图脱敏 har清理

@elementalsouls

★ 3.2K

获取 ›

hunt-api-misconfig

检测API安全配置缺陷，如批量赋值、原型污染和HTTP动词篡改

场景安全测试 api审计上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-aspnet

检测ASP.NET应用的安全漏洞与配置弱点

场景安全审计渗透测试上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-ato

发现并验证账户接管漏洞的9种路径与攻击链

场景安全测试漏洞挖掘上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-auth-bypass

检测并利用身份验证绕过漏洞

场景安全测试漏洞挖掘渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-brute-force

检测登录接口的暴力破解与限速漏洞

场景安全测试渗透测试上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-business-logic

发现业务逻辑漏洞，利用真实案例测试支付与价格缺陷

场景漏洞挖掘安全测试支付逻辑检查

@elementalsouls

★ 3.2K

获取 ›

hunt-cache-poison

检测并利用 Web 缓存投毒漏洞

场景安全测试漏洞挖掘上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-captcha-bypass

检测并利用验证码绕过漏洞

场景安全测试渗透测试漏洞验证

@elementalsouls

★ 3.2K

获取 ›

hunt-cicd

扫描 CI/CD 流水线中的安全漏洞

场景安全审计上线前检查渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-clickjacking

检测并验证点击劫持漏洞

场景安全测试上线前检查渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-cloud-misconfig

扫描云服务中的错误配置与暴露风险

场景云安全审计上线前检查渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-cors

检测并利用CORS配置漏洞进行跨域攻击

场景安全测试 api审计上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-csrf

发现并利用现代CSRF漏洞

场景漏洞挖掘安全测试渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-deserialization

检测并利用反序列化漏洞实现远程代码执行

场景安全测试漏洞验证渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-dispatch

根据目标指纹加载红队或渗透测试技能集

场景红队行动渗透测试技能编排

@elementalsouls

★ 3.2K

获取 ›

hunt-dom

检测并利用客户端DOM漏洞进行安全测试

场景安全审计漏洞挖掘渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-exceptional-conditions

测试接口对异常输入的容错与信息泄露风险

场景安全测试接口审计上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-file-upload

检测并利用文件上传漏洞，测试安全防护

场景文件上传测试安全审计渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-forgot-password

检测忘记密码流程中的认证漏洞

场景安全测试漏洞扫描上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-graphql

检测 GraphQL 接口的常见安全漏洞

场景安全测试漏洞挖掘渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-grpc

扫描 gRPC 服务的安全漏洞

场景微服务安全审计上线前检查渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-host-header

检测并利用主机头注入漏洞

场景忘记密码流程 cdn应用安全

@elementalsouls

★ 3.2K

获取 ›

hunt-html-injection

检测并利用 HTML 注入漏洞，保护用户输入安全

场景安全测试漏洞扫描输入验证

@elementalsouls

★ 3.2K

获取 ›

hunt-http-smuggling

检测并利用HTTP请求走私漏洞

场景安全测试漏洞挖掘渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-idor

发现并利用 IDOR 漏洞

场景安全测试漏洞挖掘渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-jwt-crypto

检测并利用JWT签名伪造漏洞

场景安全测试渗透测试漏洞验证

@elementalsouls

★ 3.2K

获取 ›

hunt-k8s

检测并利用K8s与Docker的安全漏洞

场景容器安全测试渗透测试 k8s集群审计

@elementalsouls

★ 3.2K

获取 ›

hunt-laravel

检测 Laravel 应用的安全漏洞

场景安全审计渗透测试上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-ldap

检测并利用LDAP与XPath注入漏洞

场景安全测试渗透测试身份认证绕过

@elementalsouls

★ 3.2K

获取 ›

hunt-lfi

发现并利用文件包含与路径穿越漏洞

场景渗透测试漏洞挖掘安全审计

@elementalsouls

★ 3.2K

获取 ›

hunt-llm-ai

检测 LLM/AI 应用中的安全漏洞

场景ai安全测试漏洞狩猎红队评估

@elementalsouls

★ 3.2K

获取 ›

hunt-mfa-bypass

检测并利用七种多因素认证绕过漏洞

场景安全测试渗透测试认证审计

@elementalsouls

★ 3.2K

获取 ›

hunt-misc

利用公开漏洞报告挖掘杂项安全漏洞

场景漏洞挖掘安全测试上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-nextjs

扫描 Next.js 应用的安全漏洞

场景安全审计上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-nodejs

发现并利用 Node.js 应用的安全漏洞

场景渗透测试安全审计上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-nosqli

检测并利用 NoSQL 注入漏洞

场景安全测试渗透测试漏洞利用

@elementalsouls

★ 3.2K

获取 ›

hunt-ntlm-info

从公开 IIS 服务抓取 NTLM 信息泄露

场景渗透测试信息收集内网侦察

@elementalsouls

★ 3.2K

获取 ›

hunt-oauth

检测目标 OAuth 实现中的安全漏洞

场景安全测试漏洞挖掘渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-open-redirect

检测并利用开放重定向漏洞，构建ATO攻击链

场景漏洞挖掘安全测试渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-race-condition

发现并利用竞争条件漏洞

场景漏洞挖掘安全测试渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-rag-vector

检测RAG管道中向量存储与嵌入层的安全弱点

场景安全审计上线前检查渗透测试

@elementalsouls

★ 3.2K

获取 ›

hunt-rce

根据公开漏洞报告自动检测远程代码执行漏洞

场景渗透测试漏洞挖掘安全审计

@elementalsouls

★ 3.2K

获取 ›

hunt-saml

检测并利用 SAML/SSO 认证漏洞

场景安全测试渗透测试单点登录审计

@elementalsouls

★ 3.2K

获取 ›

hunt-session

检测并验证会话管理漏洞

场景安全测试渗透测试上线前检查

@elementalsouls

★ 3.2K

获取 ›

hunt-sharepoint

探测 SharePoint 服务器的安全漏洞与配置弱点

场景内网渗透安全评估漏洞扫描

@elementalsouls

★ 3K

获取 ›

hunt-source-leak

发现源码泄露与配置暴露，快速定位攻击面

场景信息收集渗透测试安全审计

@elementalsouls

★ 3K

获取 ›

hunt-springboot

扫描 Spring Boot 应用的安全漏洞

场景安全测试漏洞扫描上线前检查

@elementalsouls

★ 3K

获取 ›

hunt-sqli

发现并利用SQL注入与NoSQL注入漏洞

场景渗透测试漏洞挖掘安全审计

@elementalsouls

★ 3K

获取 ›

hunt-ssrf

检测并利用服务端请求伪造漏洞

场景安全测试漏洞挖掘渗透测试

@elementalsouls

★ 3K

获取 ›

hunt-ssti

检测并利用服务器端模板注入漏洞

场景安全测试漏洞扫描渗透测试

@elementalsouls

★ 3K

获取 ›

hunt-subdomain

检测子域名接管漏洞并利用攻击链

场景安全测试漏洞挖掘上线前检查

@elementalsouls

★ 3K

获取 ›