wgpsec/aboutsecurity

1

mongodb-attack MongoDB 未授权访问与 NoSQL 注入利用。当发现目标开放 27017 端口、MongoDB 服务无认证、Web 应用使用 MongoDB 后端存在 NoSQL 注入、或需要从 MongoDB 提取数据时使用。覆盖未授权访问、…

wgpsec/aboutsecurity

16

2

mysql-pentesting MySQL 数据库服务（3306 端口）渗透测试方法论。涵盖 MySQL 服务发现与版本识别、默认凭据与匿名访问测试、数据库枚举、权限提升（UDF/文件读写/命令执行）、MySQL 注入利用、已知漏洞利用。 当 Agent 扫描发现…

wgpsec/aboutsecurity

16

3

nosql-injection NoSQL 注入检测与利用。当目标使用 MongoDB/CouchDB 等 NoSQL 数据库、登录表单使用 JSON body 提交、或参数中出现 $gt/$ne/$regex 等操作符时使用。覆盖操作符注入认证绕过、$regex…

wgpsec/aboutsecurity

16

4

ot-ics-attack OT/ICS 工控系统攻击方法论。当目标涉及 SCADA/DCS/PLC 系统、发现 Modbus/DNP3/OPC UA/EtherNet-IP 等工控协议、或需要评估关键基础设施安全时使用。覆盖工控协议利用、PLC 攻击、HMI…

wgpsec/aboutsecurity

16

5

php-auth-config-audit PHP 源码认证、配置与逻辑类漏洞审计。当在 PHP 白盒审计中需要检测认证绕过、 权限控制、安全配置、密码学误用或业务逻辑漏洞时触发。 覆盖 5 类风险: 认证绕过(硬编码凭据/弱比较/JWT…

wgpsec/aboutsecurity

16

6

php-bypass PHP 安全特性绕过：disable_functions 和 open_basedir 限制突破。当已获取 webshell 但命令执行函数被禁用或文件操作被 open_basedir 限制时使用

wgpsec/aboutsecurity

16

7

php-exploit-chain PHP 审计漏洞链组装方法论。当已完成各分类漏洞审计、需要评估多个漏洞组合利用的可行性时触发。 覆盖: 文件写入→文件包含→RCE 链、反序列化→敏感操作链、SQL 注入→文件写入链、 SSRF→内部服务链、信息泄露→权限提升链。同时…

wgpsec/aboutsecurity

16

8

php-file-audit PHP 源码文件操作类漏洞审计。当在 PHP 白盒审计中需要检测文件相关漏洞时触发。 覆盖 5 类文件风险: 任意文件上传(类型绕过/路径穿越/二次渲染)、任意文件读取(include/fread/路径穿越)、 任意文件写入(日志注入…

wgpsec/aboutsecurity

16

9

php-frontend-audit PHP 源码前端交互类漏洞审计。当在 PHP 白盒审计中需要检测前端安全相关漏洞时触发。 覆盖 5 类前端风险: XSS(反射/存储/DOM)、CSRF(Token 验证缺失)、 开放重定向(header Location 可控)、C…

wgpsec/aboutsecurity

16

10

php-injection-audit PHP 源码注入类漏洞审计。当在 PHP 白盒审计中需要检测注入类漏洞时触发。 覆盖 6 种注入: SQL 注入(PDO/MySQLi/ORM)、NoSQL 注入(MongoDB)、 命令注入(system/exec/passthru…

wgpsec/aboutsecurity

16

11

php-serialization-audit PHP 源码序列化与模板类漏洞审计。当在 PHP 白盒审计中需要检测反序列化、XML 解析或模板注入漏洞时触发。 覆盖 3 类风险: PHP 反序列化(unserialize/phar 反序列化/POP 链构造)、 XXE(XML 外…

wgpsec/aboutsecurity

16

12

php-type-juggling PHP 类型杂耍（Type Juggling）和 Magic Hash 攻击方法论。当目标是 PHP 应用且存在密码比较、哈希校验、认证逻辑时使用。当看到 PHP `==` 松散比较、MD5/SHA1 哈希校验、strcmp 比较、J…

wgpsec/aboutsecurity

16

13

race-condition-exploit 竞态条件漏洞利用方法论。当目标有余额/积分操作、优惠券兑换、限量库存、频率限制、多步骤工作流（注册/密码重置/MFA）时使用。核心技术：HTTP/2 单包攻击（Single-Packet Attack）、Turbo Intruder、…

wgpsec/aboutsecurity

16

14

snmp-pentesting SNMP 服务（161/162 端口）渗透测试方法论。涵盖 SNMP 服务发现与版本识别、社区字符串枚举与爆破、MIB 信息提取（系统信息/网络接口/进程/软件/用户）、SNMP 写入利用（配置修改/命令执行）、已知漏洞利用。 当 A…

wgpsec/aboutsecurity

16

15

ssrf-methodology 服务端请求伪造(SSRF)的检测与利用方法论。当目标有 URL 获取/预览/导入功能、PDF 生成、Webhook、远程图片加载、RSS 导入时使用。包含 IP 过滤绕过大全、协议利用(file/gopher/dict)、云元数据窃取…

wgpsec/aboutsecurity

16

16

subdomain-takeover 子域名接管检测与利用方法论。当目标存在悬挂 CNAME/NS/MX 记录指向已停用的云资源、过期第三方服务或未认领 SaaS 租户时使用。覆盖 CNAME 接管(S3/GitHub Pages/Heroku/Azure/Shopify…

wgpsec/aboutsecurity

16

17

supply-chain-attack 软件供应链攻击方法论。当目标使用 npm/PyPI/Maven 等包管理器、有私有仓库、使用 CI/CD Pipeline 时使用。覆盖 Dependency Confusion、Typosquatting、恶意包发布、CI/CD 投…

wgpsec/aboutsecurity

16

18

xslt-injection XSLT 注入测试方法论。当目标存在用户可控的 XSLT/样式表输入、XML 转换端点、报表生成器、XML→HTML 转换器时使用。覆盖处理器指纹识别(Xalan/Saxon/libxslt/MSXML)、XXE via XSLT(D…

wgpsec/aboutsecurity

16

19

concourse-tactics Concourse CI 渗透测试与利用。当发现目标运行 Concourse CI 实例、获取 Fly CLI 凭据或 API Token、需要从 Concourse Pipeline 窃取凭据或注入恶意任务时使用。覆盖未授权访问、P…

wgpsec/aboutsecurity

15

20

database-tactics 数据库服务攻击方法论。当发现 Redis(6379)、MSSQL(1433)、PostgreSQL(5432)、MySQL(3306)、MongoDB(27017) 等数据库端口时使用。覆盖未授权访问、弱口令爆破、命令执行、文件读写、…

wgpsec/aboutsecurity

15

21

dns-pentesting DNS 服务（53 端口）渗透测试方法论。涵盖 DNS 服务发现与版本识别、区域传送测试（AXFR）、子域名枚举、DNS 缓存侦察、反向查询、DNS 隧道检测、已知漏洞利用。 当 Agent 扫描发现 53 端口开放、需要枚举 DNS…

wgpsec/aboutsecurity

15

22

elasticsearch-attack Elasticsearch 未授权访问与利用。当发现目标开放 9200/9300 端口、Elasticsearch 服务无认证、需要从 ES 获取索引数据或实现远程命令执行时使用。覆盖未授权访问、认证绕过、索引数据窃取、MVEL/Gr…

wgpsec/aboutsecurity

15

23

ftp-pentesting FTP 服务（21 端口）渗透测试方法论。涵盖 FTP 服务发现与版本识别、匿名登录测试、目录遍历与文件下载、凭据爆破、已知漏洞利用（vsftpd 后门、ProFTPD 等）、FTP Bounce 攻击。 当 Agent 扫描发现 2…

wgpsec/aboutsecurity

15

24

harbor-tactics Harbor 容器镜像仓库攻击。当发现目标运行 Harbor 实例、默认凭据 admin/Harbor12345 未修改、Harbor API 暴露、或需要从 Harbor 窃取镜像或注入后门时使用。覆盖未授权访问与公开仓库枚举、默认…

wgpsec/aboutsecurity

15

25

imap-pentesting IMAP 邮件服务（143/993 端口）渗透测试方法论。涵盖 IMAP 服务发现、Banner 信息提取、凭据爆破、邮箱枚举与邮件下载、IMAP 命令注入、已知漏洞利用。 当 Agent 扫描发现 143 或 993 端口开放、需要…

wgpsec/aboutsecurity

15

26

kafka-attack Apache Kafka 未授权访问与利用。当发现目标开放 9092 端口、Kafka Broker 无认证、Schema Registry 或 Kafka Connect 暴露、或需要从 Kafka 窃取消息数据时使用。覆盖未授权访…

wgpsec/aboutsecurity

15

27

ldap-pentesting LDAP 服务（389/636/3268/3269 端口）渗透测试方法论。涵盖 LDAP 服务发现与版本识别、匿名绑定测试、目录信息枚举（用户/组/计算机/OU）、LDAP 注入、密码策略提取、Kerberoasting 关联、LDA…

wgpsec/aboutsecurity

15

28

mssql-pentesting MSSQL 数据库服务（1433 端口）渗透测试方法论。涵盖 MSSQL 服务发现、默认凭据测试、数据库枚举、xp_cmdshell 命令执行、链接服务器利用、权限提升、NTLM 哈希窃取、已知漏洞利用。 当 Agent 扫描发现 1…

wgpsec/aboutsecurity

15

29

pop-pentesting POP3 邮件服务（110/995 端口）渗透测试方法论。涵盖 POP3 服务发现、Banner 信息提取、凭据爆破、邮件内容提取、已知漏洞利用。 当 Agent 扫描发现 110 或 995 端口开放、需要测试邮件服务认证强度、枚举…

wgpsec/aboutsecurity

15

30

portainer-tactics Portainer 后渗透方法论：默认凭据认证突破、用户枚举时间差攻击、Docker API特权容器逃逸RCE、宿主机文件系统挂载。 当用户提到Portainer漏洞、Portainer RCE、Portainer…

wgpsec/aboutsecurity

15

31

postgresql-attack PostgreSQL 渗透测试与利用。当发现目标开放 5432 端口、PostgreSQL 允许远程连接、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、用户凭据提取（pg_authid 哈希）、SQL 注…

wgpsec/aboutsecurity

15

32

postgresql-pentesting PostgreSQL 数据库服务（5432 端口）渗透测试方法论。涵盖 PostgreSQL 服务发现、默认凭据测试、数据库枚举、文件读写（COPY/lo_import）、命令执行（RCE via UDF/扩展）、权限提升、已知漏洞利…

wgpsec/aboutsecurity

15

33

rabbitmq-tactics RabbitMQ 未授权访问与利用。当发现目标开放 5672/15672 端口、RabbitMQ Management API 暴露、默认凭据 guest/guest 未修改、或需要从 RabbitMQ 窃取消息数据时使用。覆盖默认凭…

wgpsec/aboutsecurity

15

34

rdp-pentesting RDP 服务（3389 端口）渗透测试方法论。涵盖 RDP 服务发现、凭据爆破、BlueKeep 等已知漏洞、RDP 会话劫持、NLA 绕过、RDP 中间人攻击。 当 Agent 扫描发现 3389 端口开放、需要测试 RDP 认证强…

wgpsec/aboutsecurity

15

35

redis-attack Redis 未授权访问与利用。当发现目标开放 6379 端口、Redis 服务无认证或弱密码、需要从 Redis 获取敏感数据或实现远程命令执行时使用。覆盖未授权访问、数据窃取、crontab 写入 RCE、主从复制 RCE、模块加载…

wgpsec/aboutsecurity

15

36

redis-pentesting Redis 服务（6379 端口）渗透测试方法论。涵盖 Redis 服务发现、未授权访问、信息提取、写入 webshell、SSH 密钥写入、主从复制 RCE、Lua 沙箱逃逸。 当 Agent 扫描发现 6379 端口开放、需要测试…

wgpsec/aboutsecurity

15

37

servicemesh-tactics Service Mesh 攻击方法论（Istio/Linkerd/Envoy）。当目标 Kubernetes 集群部署了 Service Mesh、发现 istio-system/linkerd 命名空间、Envoy Sidecar…

wgpsec/aboutsecurity

15

38

smb-pentesting SMB/CIFS 服务（139/445 端口）渗透测试方法论。涵盖 NetBIOS/SMB 服务发现与版本识别、共享枚举与访问、用户和组枚举、凭据攻击（空会话/密码喷洒/哈希传递）、已知漏洞利用（EternalBlue 等）。 当 A…

wgpsec/aboutsecurity

15

39

smtp-pentesting SMTP 服务（25/465/587 端口）渗透测试方法论。涵盖 SMTP 服务发现与版本识别、用户名枚举（VRFY/EXPN/RCPT TO）、开放中继测试、邮件伪造（SPF/DKIM/DMARC 绕过）、凭据爆破、SMTP 命令注…

wgpsec/aboutsecurity

15

40

sonarqube-tactics SonarQube 代码审计平台攻击。当发现目标运行 SonarQube 实例（默认 9000 端口）、默认凭据 admin/admin 未修改、或需要从 SonarQube 窃取项目源代码和漏洞信息时使用。覆盖默认凭据攻击、项目源代…

wgpsec/aboutsecurity

15

41

sqlserver-attack SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、s…

wgpsec/aboutsecurity

15

42

ssh-pentesting SSH 服务（22 端口）渗透测试方法论。涵盖 SSH 服务发现与版本识别、认证方式枚举、用户名枚举（CVE-2018-15473）、凭据爆破（密码/密钥）、SSH 隧道与端口转发、已知漏洞利用、SSH 密钥窃取与复用。 当 Agen…

wgpsec/aboutsecurity

15

43

terraform-tactics Terraform 状态文件与基础设施即代码攻击。当发现目标使用 Terraform 管理基础设施、找到 terraform.tfstate 文件、可访问远程 State 后端（S3/Consul/HTTP）、或可修改 Terrafo…

wgpsec/aboutsecurity

15

44

vnc-pentesting VNC 服务（5900/5901 端口）渗透测试方法论。涵盖 VNC 服务发现、密码爆破、无认证访问、VNC 密码文件解密、已知漏洞利用。 当 Agent 扫描发现 5800/5900/5901 端口开放、需要测试 VNC 认证强度、…

wgpsec/aboutsecurity

15

45

winrm-pentesting WinRM 服务（5985/5986 端口）渗透测试方法论。涵盖 WinRM 服务发现、凭据测试（密码/哈希/Kerberos票据）、远程命令执行、Evil-WinRM 使用、横向移动。 当 Agent 扫描发现 5985 或 598…

wgpsec/aboutsecurity

15

46

xxe-injection-methodology XML外部实体注入(XXE)的检测与利用方法论。当目标有 XML 解析、SOAP API、文件上传（DOCX/XLSX/SVG）、或任何接受 XML 输入的端点时使用。包含基础文件读取、盲 XXE 外带（参数实体+外部DTD）、SVG…

wgpsec/aboutsecurity

14

47

docker-escape Docker 容器逃逸技术。当在 Docker 容器内部需要逃逸到宿主机、发现 docker.sock 挂载、容器以特权模式运行、procfs 被挂载、Docker API 端口暴露、或需要利用容器配置错误时使用。覆盖特权容器逃逸、s…

wgpsec/aboutsecurity

8

48

cve-exploit-methodology 已知 CVE 漏洞识别、验证、速查与利用。当通过指纹识别发现目标使用有漏洞的组件/框架/CMS 版本、发现目标运行 Log4j/Shiro/Struts2/Spring/Confluence/Exchange/vCenter/F5/F…

wgpsec/aboutsecurity

6

49

default-cred-sweep 默认口令和弱密码批量检测。当端口扫描确认目标有登录入口（Web管理后台/RDP/SSH/数据库/IoT设备）、且尚未测试默认凭据时使用。包含按服务分类的默认凭据字典、智能爆破策略、锁定规避、凭据复用链。先扫端口确认服务，再开始测试——…

wgpsec/aboutsecurity

5

50

privesc-check Linux/Windows 快速提权向量检查。当刚获取到 shell 需要快速判断能否提权时使用。比 post-exploit-linux/windows 更轻量——只做检查不做完整后渗透。适合时间紧迫或只需要提权（不需要凭据收集/横…

wgpsec/aboutsecurity

4