Cobalt Strike

• Cobalt Strike @狼组安全
• 无图，但很全
• Cobalt Strike 学习笔记 @oatmeal

Mimikatz

• Mimikatz使用大全
• 了解和防御Mimikatz抓取密码的原理

Sqlmap

• Sqlmap使用手册
• Sqlmap源码流程图
• Sqlmap源码浅析上 Sqlmap-1.3
• 从最简单的参数-u分析各种Sqlmap函数
• 分析Sqlmap如何判断各类sql注入
• sqlmap源码浅析下
• 补充联合查询一个点
• 以及sqlmap –os-shell -d api参数等分析
• Sqlmap中的文件操作 @pen4uin
• 如何在pycharm中debug?
• File system access的实现分析(以–file-write为例)

BurpSuite

BurpSuite配置TLS绕过ja3

• by lu2ker
• 旧版burp：Project options -> TLS -> Use custom protocols and ciphers ，修改下 Cipher ，这样通过自定义 Cipher Suites 可以简单快速的修改 ja3 特征。

不确定是不是通⽤的，原作者是遍历所有的 TLS Ciphers 并依次单个勾选，最终发现 TLS_RSA_WITH_ AES_128_CBC_SHA 以及附近相似的都可以。或许可以通过查看证书使⽤的签名算法来挑？

• 新版burp设置如下：

搜索引擎

• 各类搜索引擎语法