Origin IP Discovery
在滲透測試中，繞過 CDN尋找後端的真實源站是非常經典且關鍵的一步。只要找到源站，攻擊者或測試人員就能繞過 CDN 的 WAF、DDoS 防禦，直接對目標伺服器進行漏洞利用。
OWASP API Architecture Security
OWASP Top 10 API Security是由全球知名的非營利資安組織 OWASP 所統整發布的指南，列出了目前現代 API 架構中最常見、最具破壞力的十大安全風險。而和架構、營運與業務邏輯 (API 4, 6, 7, 8, 9, 10)相關的有：安全設定錯誤，資源消耗不受限，SSRF，不安全地消耗 API，對敏感業務流程的無限制存取，不當的清單管理。
OWASP API Access Security
OWASP Top 10 API Security是由全球知名的非營利資安組織 OWASP 所統整發布的指南，列出了目前現代 API 架構中最常見、最具破壞力的十大安全風險。而和身分與存取控制 (API 1, 2, 3, 5)相關的有：失效的身份驗證，失效的功能等級授權，失效的物件等級授權，失效的物件屬性等級授權。
Subdomain Takeover
子域名接管是一種攻擊技術，當子域名指向的資源已經被刪除或不再存在時，攻擊者可以利用這個機會接管該子域名。
linux提權
Linux提權是指將普通用戶的權限提升至更高權限的過程，常見方法包括使用Cron、密碼挖掘、環境變量、SUID、SUDO、NFS和CVE漏洞等。這些方法均可協助攻擊者獲取對系統的控制權。
Reverse Shell
反向shell是一種建立攻擊者與目標系統間通訊的技術，主要用於防火牆環境。可利用多種程式語言與工具實現，並能有效繞過網絡環境限制，增強攻擊者控制能力。
SQLi Login Bypass
SQL注入登入繞過是一種利用 SQL 注入漏洞，在不知道有效帳號或密碼的情況下，成功登入系統的攻擊手法。簡單來說，攻擊者的目標是欺騙登入頁面，讓它以為你輸入了正確的帳號密碼，從而獲得存取權限。
Dangerous PHP code
PHP中有一些函數在不當使用或未經適當保護時可能會引發嚴重的 …
Subdomain Enumeration
子域名枚舉是網路偵察（Reconnaissance）中的一個關鍵步驟，目的是找到一個主域名下所有相關的子域名，接著攻擊者就可根據子域名清單安排攻擊計劃。
Google Black Hat SEO
Google 黑帽 SEO是一種違反 Google 搜尋引擎指南的優化手法，目的是快速且非正當地提升網站排名。