首页

投稿

17.「漏洞扫描工具」goby、rad、xray、super-xray图形化联动

2258

0

2026-04-02 20:17:12

作者声明：个人观点，仅供参考

未经作者授权，禁止转载

内容覆盖企业SRC、众测、护网HVV行动、红蓝攻防等多场景漏洞挖掘技术，包含信息收集、XSS、SQL注入、CSRF、文件包含、文件上传、Nday框架漏洞等各类漏洞实战挖掘，渗透测试工具配置，CNVD/CVE/EDUSRC 等平台漏洞提交与证书获取，同时涵盖职业规划与护网攻防实战技巧，助力从 0 到 1 成长为赏金猎人！详情请看：https://www.yuque.com/yigexiangdangwenrendeheike/nqc29s/qpeg1zw77lgao3i3?singleDoc#

SRC 漏洞挖掘实战体系课

学习路线教程

一个想当文人的黑客发消息

欢迎加入我的内部小圈子交流技术，微信公众号：神农Sec，VX：routing_love

1.「先导课」挖洞知识的学习路线+课程内容讲解+学员工作经历分享

02:03:03

2.「学员分享」如何挖洞、如何学习、工作经验分享

42:25

3.「新手篇」渗透测试中docker的各种骚操作利用

33:46

4.「渗透测试」ICP_Query如何批量快速 ICP备案查询

16:51

5.「SRC新手」渗透测试中Windows、Linux操作系统必须掌握的Tips

01:16:28

6.「工具篇」灯塔ARL的安装和使用手把手教程

28:34

7.「工具篇」灯塔ARL修改限制gov、edu、org域名&FOFA的使用配置

21:01

8.「进阶篇」各大SRC挖掘平台介绍&哪些有价值的证书分享

33:18

9.「工具篇」灯塔ARL指纹添加&扩充子域名字典&敏感文件泄露字典

22:12

10.「进阶课」微信小程序抓包教程&Proxifier将VM虚拟机代理

34:58

11.「信息收集打点篇」全网最全EDUSRC脆弱资产信息收集

10:57

12.「渗透测试工具篇」使用Coablt_Strike工具从监听到木马上线教程

42:04

13.「渗透测试工具篇」使用Vshell工具从监听到木马上线教程

22:36

14.「2026近日总结」优秀学员成果分享-SRC漏洞挖掘

00:19

15.「SRC新手」burpsuit抓包工具破解下载安装&配置抓特定域名数据包

10:12

16.「SRC新手」利用burpsuit抓包插件自动收集jsonpXSS漏洞

16:13

17.「漏洞扫描工具」goby、rad、xray、super-xray图形化联动

14:31

18.「防溯源追踪篇」代理池环境配置&隐藏本地IP&防溯源追踪

01:12:25

19.「防溯源追踪篇」浏览器插件WebRTC 防止获取真实IP

27:49

20.「信息资产收集」edusrc平台介绍&脆弱资产收集技巧

22:14

21.「批量刷洞」如何去寻找POC、EXP&如何使用工具批量漏洞利用

16:08

22.「综合资产测绘」企查查小蓝本、Google黑客工具箱、资产暴露面、CDN检测、狗狗邮箱查询使用

22:26

23.「嘉宾分享」AI安全渗透测试&全球挑战赛比赛干货分享

33:52

24.【主流WAF沦陷】Java 幽灵比特位（Ghost Bits）手把手带你新型WAF绕过

40:31

25.【CVE-2026-31431】Linux高危漏洞Copy Fail来袭，732字节脚本秒提root

11:05

26.【CVE-2026-41940】核弹级漏洞 cPanelWHM 身份验证绕过 RCE

19:16

27.「嘉宾分享」证书资质认证相关分享&职业技能认证补贴

49:54

28.「AI安全」Claude+Trae大模型 MCP联动 Burpsuite渗透测试

26:26

29.「sourcemap 文件泄露漏洞」WebPack源码（前端源码）泄露 + jsmap文件还原

23:59

30.「src赏金挖掘」.git.svn.DS_store文件泄露&Vue路由守卫绕过漏洞

12:39

31.「AI安全」Claude+Trae大模型配置Chrome MCP联动Yakit配置

08:45

32.「AI安全」Claude+Trae大模型配置Chrome MCP联动Yakit自动化渗透测试

25:04

33.「src赏金」支付漏洞挖掘/条件竞争-实战案例报告分享

12:01

34.「src漏洞挖掘top10」XSS漏洞多场景讲解上

10:03

35.「src漏洞挖掘top10」XSS漏洞多场景讲解之管理员cookie获取并利用

09:21

36.【AI安全】如何进行Claude code桌面版配置-自动化渗透测试漏洞挖掘上

11:01

37.【AI安全】如何进行Claude code桌面版配置-自动化渗透测试漏洞挖掘下

17:51

38.微信小程序反编译-接口敏感信息提取&小程序强开F12技巧

14:59

39.「AI安全红队利器」Claude大模型 MCP联动无影 Tscanplus 工具渗透测试

11:16

40.「靶场搭建漏洞复现」SRC漏洞挖掘-SQL注入万能密码

10:11

41.【零日漏洞】手把手带你Fastjson 1.2.83 RCE 漏洞利用

21:55

42.【edu通杀刷分】CVE-2026-6303060137-Wp2Shell命令执行+SQL注入

20:07

43.登陆口战士挖掘手法-万能短信验证码&任意用户密码重置漏洞

16:39

44.「SQL注入靶场」某网站xia_sql插件探测sqlmap跑注入漏洞

08:20

45.「SQL注入实战讲解」内网资源访问系统-SQL排序注入WAF绕过

15:52

46.【已复现0day】Nacos 3.x 鉴权作用域错配（未授权自建管理员）

14:02

47.【腾讯云4核4G3M】新手小白如何抢购一台性价比高的云服务器指南

07:28

48.「SRC漏洞」越权漏洞中：平行越权改ID，垂直越权改鉴权

10:11

49.【2026最新MT管理器永久会员】frida自动化动态脱壳 + jadx-gui使用 + MT管理器Dex修复教程

06:54

50.【微信小程序】session_key三要素泄露&access_token泄露&注册接口响应码修改绕过

15:17

51.【安卓】pixel真机root+MUMU安卓模拟器APP狐狸面具+LSPosed安装—windows和macOS

37:54

52.【Root检测绕过】SafetyNet测试工具+Shamiko-防root检测模块

10:49

53.【阿里云学生认证2核2G】新手小白如何0元购抢购服务器&白嫖QoderCN专业版VIP

05:41

顶部