渗透测试从原理到实战全套教程包含渗透测试工具包。

web常见漏洞思维导图，包括漏洞原理，利用方式

PTES渗透测试执行标准.pdf

渗透测试报告public-pentesting-reports

渗透测试笔记.html

永恒之蓝漏洞渗透测试

提供混淆以及未混淆两个文件，可以随意过D盾，可用菜刀直接连接！

此操作指导旨在通过一套标准化的可重复使用的快速测试方法，提供一套经过整合和简化的测试用例，供Web安全测试人员快速发现漏洞。

OWASP 渗透测试指南 第四版

本文主要关注SQL注入，假设读者已经了解一般的SQL注入技术，在我之前的文章中有过介绍，即通过输入不同的参数，等待服务器的反应，之后通过不同的前缀和后缀(suffixandprefix)注入到数据库。本文将更进一步，讨论SQL盲注，如果读者没有任何相关知识储备，建议先去wikipedia学习一下。在继续之前需要提醒一下，如果读者也想要按本文的步骤进行，需要在NOWASPMutillidae环境搭建好之后先注册一个NOWASPMutillidae帐号。本文演示从web界面注入SQL命令的方法，但不会直接连接到数据库，而是想办法使后端数据库处理程序将我们的查询语句当作SQL命令去执行。本文先描述一