Tag: 方法论
All the articles with the tag "方法论".
高校 SRC 实战：教育行业攻击面测绘与漏洞模式
一周 7 所高校授权目标的侦察复盘：国产教育软件指纹图谱、五类高频漏洞模式与 WAF 封禁对抗。全文脱敏。
一次真实渗透测试的完整流程
授权渗透固化下来的七阶段流程：授权先行、信息收集占一半工作量、无害验证、报告闭环。
从指纹到 0day：反搜泄露源码的白盒审计工作流
指纹提取、源码狩猎、批量落地、五路并行审计、实例判定——靠这套流程挖到了通用型 0day。
渗透测试 Skills 体系设计
把渗透方法论固化成可调用的 Skills：三层架构、AI 双引擎驱动、攻击面自动路由与核心原则。