非常干货的一篇文章，放在博客中了，毕竟不是我写的，没法公开出来。 包括： SSH登录默认私钥 默认账号密码等小Tips
一个关于JS接口未授权挖掘的文章，还蛮不错的
据他描述来看，似乎很不赖：dirmap是一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。
利用gophish进行WEB钓鱼的详情
1、IP资产 2、域名资产 3、指纹信息 4、API接口 （需提供相应的Key) 5、Poc验证与目录扫描 6、分布式任务 7、团队在线协作 8、Docker支持