@elementalsouls

渗透测试情报

@elementalsouls

安全

外部红队和漏洞赏金侦察的操作工具集。包含具体词表（28 个 Swagger 路径、13 个 GraphQL 路径、35 个高风险端口、6 个缺失头部发现、15 个常规 HTTP 检查、5 个 SAML 路径、云存储桶排列、JS 猜测路径、Citrix/F5 等厂商产品指纹）。

OSINT 方法论

@elementalsouls

安全

全面的 OSINT 方法论，用于外部红队行动和授权攻击面评估。涵盖 5 阶段侦察管道、资产图纪律、严重性评分、置信度升级工作流、时间预算和身份映射。