zhanglimao

身份认证失效渗透测试技能，用于检测和利用认证机制、会话管理、凭证安全中的缺陷

访问控制失效渗透测试技能，用于检测和利用权限验证机制缺陷，实现未授权访问和权限提升

加密失效渗透测试技能，用于检测和利用加密算法、密钥管理、传输/存储加密中的安全缺陷

注入攻击渗透测试技能，用于检测和利用各类解释器注入漏洞，包括 SQL、NoSQL、OS 命令、LDAP、XSS 等

不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷

异常条件处理不当渗透测试技能，用于检测和利用错误处理、异常管理、资源清理中的安全缺陷

安全日志和告警失效渗透测试技能，用于检测和利用日志记录不足、监控缺失、告警机制不完善的漏洞

安全配置错误渗透测试技能，用于检测和利用系统、应用、云服务的安全配置缺陷