Abusing Intune for Lateral Movement over C2

【两万字原创】零基础学fastjson漏洞（基础篇），公众号：追梦信安

Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit

专为安服小白定制的SQL注入靶场，上手简单，练习sql注入的不二之选

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

主要用来更新应用漏洞

Red team Interview Questions

渗透测试报告/资料文档/渗透经验文档/安全书籍

Fastjson姿势技巧集合

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

信息安全笔记（JAVA安全、代码审计、红队攻防、渗透测试）

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。