渗透测试方法论对比：PTES / OSSTMM / PTP 实战流程
四大渗透测试方法论详解：PTES 七阶段 + OSSTMM 合规 + PTP 企业级，附完整实战 checklist 和命令模板。
阅读全文 →分类:渗透与SRC
-
-
信息收集大全：被动侦察 / 主动扫描 / JS 敏感信息挖掘
最全的信息收集实战指南：Shodan/FOFA/crt.sh/subfinder/ffuf 工具链，JS 敏感信息挖掘，附完整命令清单。
阅读全文 → -
Burp Suite Pro 高级用法：Repeater / Intruder / Scanner / Turbo Intruder
Burp Pro 高级实战：Repeater 高效工作流、自定义 Scanner 规则、Turbo Intruder 批量攻击、Authorize 越权、核心扩展推荐。
阅读全文 → -
Nmap + Masscan + ffuf 实战：扫描流水线 + 自动化脚本
三大扫描工具深度实战：Masscan 全端口秒扫 → Nmap 服务识别 → ffuf 目录爆破，附完整扫描流水线 bash 脚本。
阅读全文 → -
渗透测试报告编写方法论：结构模板 + CVSS 评分 + 证据收集
一份合格报告的完整结构：Executive Summary / Technical Details / CVSS v3.1 评分 / 修复建议 / 附录，附模板。
阅读全文 →