elementalsouls

智能合约审计技能：10 类 DeFi 漏洞、预筛信号与 Foundry PoC 模板

面向公开供应链攻击面的外部侦察与风险发现技能

面向漏洞赏金平台的报告写作指南，提供模板、语气、CVSS评分与提交前检查。

为客户红队/渗透测试交付物提供六段式发现模板与 DOCX 打包流程

红队测试操作纪律与方法论，强调持续覆盖、证据保留和最小化数据提取。

对 ASM 侦察结果做资产归属分诊，剔除同名冲突与 soft-404 误报

红队授权测试中检测目标安全状态中途变化（SOC 打补丁、并发攻击者、限流）并转化为发现项的方法论。

指导检测并证明 HTML 注入漏洞的安全测试方法论

金融科技 GraphQL 资金操作类漏洞狩猎方法论

检查并实证 Clickjacking 漏洞的安全测试技能

缓存投毒与 Web 缓存欺骗漏洞狩猎和验证指南

ASP.NET 安全探测：ViewState、machineKey、WCF 与 Telerik。

为漏洞赏金提交前的证据脱敏与截图卫生提供规范

Bugcrowd 漏洞报告战术指南，覆盖 VRT、申诉与 OOS 反驳。