应急响应检查清单
10-27
收费文档：主机排查与日志分析要点。
最新更新
- 模板注入（SSTI）：从页面渲染到代码执行 10-27
- 安全运营告警分诊速查卡 10-27
- 漏洞扫描器结果的正确打开方式 10-27
- XXE 外部实体注入：读文件与打内网的原理 10-27
- Web 漏洞代码评审检查清单 10-27
- SIEM 使用：从原始日志到可用检测 10-27
- 数据库未授权访问：从暴露端口到数据勒索 10-27
- 密码学基础速查：哈希 / 对称 / 非对称 10-27
- YARA 与 IOC 管理入门 10-27
- 权限提升：从普通用户到管理员的常见路径（概念） 10-27
- Wireshark 常用显示过滤器手册 10-27
- Burp Suite 抓包与安全测试工作流 10-27
攻防文章
查看更多 ›
应急响应检查清单
收费文档：主机排查与日志分析要点。
SQL注入入门与防御
从原理到防护，带你认识经典 Web 注入攻击。
漏洞扫描器结果的正确打开方式
如何对扫描器输出做去重、业务确认与修复优先级排序。
XXE 外部实体注入：读文件与打内网的原理
XML 解析器解析外部实体时导致的文件读取与 SSRF 效果，关闭外部实体的修复方式。
SIEM 使用：从原始日志到可用检测
VIP：日志接入、范式化、用例设计与告警降噪的基本方法。
数据库未授权访问：从暴露端口到数据勒索
Redis/MongoDB/Elasticsearch 等未授权或弱认证暴露的原理、入侵利用与加固基线。
YARA 与 IOC 管理入门
用 YARA 描述恶意特征，以及 IOC 生命周期（新增、验证、退役）。
权限提升：从普通用户到管理员的常见路径（概念）
VIP：错误服务权限、计划任务、内核/驱动漏洞等提权原理与加固检测点。
实战教程
查看更多 ›
内网横向移动实战笔记
VIP 教程：票据、哈希与常见横向手法梳理。
模板注入（SSTI）：从页面渲染到代码执行
服务端模板引擎拼接用户输入时的求值原理、从探测到 RCE 的过程与沙箱/逻辑分离修复。
Burp Suite 抓包与安全测试工作流
代理、重放、Intruder 适用边界，以及如何把发现转化为漏洞工单。
中间件与框架历史漏洞：Struts / ThinkPHP 类问题复盘方法
以经典框架 RCE 为例，说明从通告到利用链理解、资产排查与补丁验证的复盘流程。
Windows 主机应急：日志与持久化检查
VIP 教程：安全日志、计划任务、服务、注册表 Run 键等排查要点。
内网渗透全景：从外网入口到域控的过程拆解
VIP 教程：在授权演练背景下，拆解入口立足→信息收集→横向→权限提升→目标达成的阶段模型。
反序列化漏洞概念与 Java/PHP 防护要点
VIP 教程：理解不安全反序列化的根因，以及允许列表、关闭危险接口等修复方向。
反序列化漏洞：Gadget 链如何走到 RCE
VIP：不安全反序列化根因、利用链触发过程，以及禁用反序列化用户数据、allowlist 等修复。
教程资料
查看更多 ›
安全运营告警分诊速查卡
告警到来后的 10 分钟分诊流程：确认、定性、升级与关闭标准。
Web 漏洞代码评审检查清单
面向开发联审的检查项：注入、鉴权、文件、反序列化、依赖组件等。
密码学基础速查：哈希 / 对称 / 非对称
开发与安全测试常用的密码学概念对照，避免「加密」用词混淆。
Wireshark 常用显示过滤器手册
按协议与场景整理高频显示过滤器，用于实验抓包分析。
内网渗透笔记骨架：信息收集清单
主机、用户、共享、信任关系等信息收集条目，方便实验后整理笔记。
渗透测试报告章节模板（脱敏版）
VIP 资料：报告结构、风险评级说明、复现与修复建议的写作范例骨架。
Vulhub / Docker 靶场搭建指南
用 Docker Compose 拉起常见漏洞环境的步骤、网络隔离与清理建议。
常见端口与服务安全检查表
高频端口对应服务、风险提示与加固要点，适合资产梳理附录。
Web安全
查看更多 ›
SQL注入入门与防御
从原理到防护，带你认识经典 Web 注入攻击。
模板注入（SSTI）：从页面渲染到代码执行
服务端模板引擎拼接用户输入时的求值原理、从探测到 RCE 的过程与沙箱/逻辑分离修复。
XXE 外部实体注入：读文件与打内网的原理
XML 解析器解析外部实体时导致的文件读取与 SSRF 效果，关闭外部实体的修复方式。
Web 漏洞代码评审检查清单
面向开发联审的检查项：注入、鉴权、文件、反序列化、依赖组件等。
内网渗透
查看更多 ›
内网横向移动实战笔记
VIP 教程：票据、哈希与常见横向手法梳理。
内网渗透笔记骨架：信息收集清单
主机、用户、共享、信任关系等信息收集条目，方便实验后整理笔记。
Pass-the-Hash / 票据滥用：凭据盗窃后的横向原理
讲解哈希传递与票据类攻击的原理级过程，以及 LAPS、凭证防护、审计等防御措施。
内网渗透全景：从外网入口到域控的过程拆解
VIP 教程：在授权演练背景下，拆解入口立足→信息收集→横向→权限提升→目标达成的阶段模型。
漏洞分析
查看更多 ›
数据库未授权访问：从暴露端口到数据勒索
Redis/MongoDB/Elasticsearch 等未授权或弱认证暴露的原理、入侵利用与加固基线。
密码学基础速查：哈希 / 对称 / 非对称
开发与安全测试常用的密码学概念对照，避免「加密」用词混淆。
权限提升：从普通用户到管理员的常见路径（概念）
VIP：错误服务权限、计划任务、内核/驱动漏洞等提权原理与加固检测点。
中间件与框架历史漏洞：Struts / ThinkPHP 类问题复盘方法
以经典框架 RCE 为例，说明从通告到利用链理解、资产排查与补丁验证的复盘流程。
应急响应
查看更多 ›
应急响应检查清单
收费文档：主机排查与日志分析要点。
安全运营告警分诊速查卡
告警到来后的 10 分钟分诊流程：确认、定性、升级与关闭标准。
钓鱼与初始访问：邮件入口如何变成主机失陷
社会工程结合恶意附件/链接的入侵链路，以及邮件网关、终端防护与安全意识对策。
勒索软件响应要点与备份策略
发生勒索后的沟通、隔离、评估备份可用性与重建优先级。
安全工具
查看更多 ›
漏洞扫描器结果的正确打开方式
如何对扫描器输出做去重、业务确认与修复优先级排序。
SIEM 使用：从原始日志到可用检测
VIP：日志接入、范式化、用例设计与告警降噪的基本方法。
YARA 与 IOC 管理入门
用 YARA 描述恶意特征，以及 IOC 生命周期（新增、验证、退役）。
Wireshark 常用显示过滤器手册
按协议与场景整理高频显示过滤器，用于实验抓包分析。
教程资料
查看更多 ›
渗透测试报告章节模板（脱敏版）
VIP 资料：报告结构、风险评级说明、复现与修复建议的写作范例骨架。
Vulhub / Docker 靶场搭建指南
用 Docker Compose 拉起常见漏洞环境的步骤、网络隔离与清理建议。
常见端口与服务安全检查表
高频端口对应服务、风险提示与加固要点，适合资产梳理附录。
HTTP 安全相关响应头速查表
CSP、HSTS、X-Frame-Options、Cookie 属性等常用安全头说明与推荐取值。