#隐私合规-判断规则&检测项目
对象：APP 小程序等
具体：后续APP安全课程
资料参考：
https://mp.weixin.qq.com/s/SfCIx0mNxn_PDfXP_5SfOQ
检测项目：
https://github.com/zhengjim/camille
http://github.com/bytedance/appshark
https://github.com/TongchengOpenSource/AppScan ---能够抓取到数据包
检测平台:
https://pnc.vivo.com.cn/
#资源拒绝服务-加载受控&处理受控
功能1：验证码或图片显示自定义大小
功能2：上传压缩包解压循环资源占用（压缩包炸弹）
VMware激活密钥（通用批量永久激活许可）17：JU090-6039P-08409-8J0QH-2YR7F22H2：ZA5RU-6FYD5-48EPY-3XXEE-PAUGD16：ZF3R0-FHE...
#安全工具-新型C2-Sliver使用详解Sliver C2 是一个开源的跨平台红队框架，采用Go开发，目前特征相对于CS更少！集成了MSF命令行运行模式，又结合了CS的优势特点，合并提供了两种操作模...
C2 (Command and Control) 产品是网络安全领域中用于指挥控制的框架或平台，主要用于渗透测试、红队演练和安全研究。以下是市面上常见的C2产品分类和代表工具：开源C2框架Cobalt...
【免杀】-魔改冰蝎冰蝎特征冰蝎有两个特征，其中有两个强特征分别是 两个固定Accept和数据包一大堆加密冰蝎默认的加解密方式六种解决1：绕过识别（魔改打乱指纹信息）解决2：绕过查杀（新增加密...
Metasploit Framework (MSF) 是一款开源的渗透测试框架，广泛应用于网络安全领域。以下是MSF的详细使用指南：一、MSF基础1. 安装与启动Kali Linux：预装MSF，可直...
首先，你需要分析：1、安全工具是否有源代码2、安全工具源代码逻辑复杂程度3、当前源代码你是否有能力修改其次，你需要考虑：1、无源码或无能力修改2、各种异常bug打包问题3、修改打包后效果也不太好故：1...
