该项目收集了渗透测试中涉及到的通用测试方法和技巧，目的是为了帮助渗透测试爱好者查询相关知识和下载相关工具，更好的理解渗透测试的方法。

• 《SQL 注入基础原理讲解》（在线实验）
• 《SQLmap 基础入门》（在线实验）
• 《渗透测试方法论：Linux 提权实战》（在线实验）（优惠码7MaDpzNc）
• 《Web 漏洞实战：从入门到精通》（在线实验）（优惠码hKLgEwK6）

• Web 服务
• 系统服务
• Linux 提权
• Windows 提权
• 工具和资源

• ☆ 公开漏洞库查询
• 暴力破解方法汇总

• SQLmap
• 【课程】通过在线实验理解 SQL 注入原理
• 【课程】SQLmap 使用教程

• Blunder
• drupal
• OctoberCMS
• WordPress
• squid cache
• Webmin

• IIS
• phpmyadmin
• tomcat
• Weblogic

• PHP
• ASP

• PUT 请求方法

• 21 | FTP
• 25 | SMTP
• 53 | DNS
• 139/445 | SMB
• 139/445 | Samba
• nfs

• PayloadsAllTheThings | 反弹 shell 方法汇总

• Ubuntu 内核版本与发行版本对应关系
• CentOS 内核版本与发行版本对应关系

• 升级 tty-shell
• SUID 可执行文件查询
• 【课程】Linux 提权原理及十种方法

• ✰linPEAS
• ✰Linux-exploit-suggester
• LinEnum
• liunx-kernel-exploits
• BeRoot For Linux

• Windows 版本号信息
• Windows CMD 常用命令

• N/A

• ☆winPEAS
• windows-exploit-suggester > 教程
• windows-kernel-exploits
• JuicyPotato.exe
• Accesschk.exe
• BeRoot For Windows

• chisel

• 88 端口 - kerbrute (通过 Kerberos 协议爆破用户名、密码)

• JDK 下载
• AWVS
• AppScan
• NESSUS
• BurpSuite Pro
• SSLtest

• md5decrypt
• xmd5
• somd5
• cmd5

• explainshell | Linux 命令、参数解释
• Kali Linux 必装工具

• 搭建带认证的 Socks5 代理服务器：Dante

• tomcat
• nfs