yaklang

自定义虚拟机与字节码逆向分析手册，覆盖调度器识别、操作码映射、反汇编与迷宫求解

分析 PHP 弱比较与魔法哈希绕过的安全技能，覆盖认证、HMAC 和 token 校验场景。

提供 angr、Z3、Unicorn 符号执行、约束求解与二进制逆向的实战脚本手册。

检测并提取图像、音频、文件和文本中的隐藏数据。

智能合约漏洞审计手册，覆盖重入、溢出、访问控制等攻击面。

SAML SSO 断言攻击检查清单，覆盖签名、受众、ACS 与信任混淆。

面向 CTF 与授权评估的 RSA 攻击选择与实现手册。

侦察与安全测试方法论入口路由，帮助新目标选择攻击面测绘与后续测试路径。

Web 应用竞态条件与 TOCTOU 安全测试手册，含并发利用与 HTTP/2 单包方法。

OAuth/OIDC 错误配置的安全测试检查清单

使用 Volatility 2/3 分析内存转储，检测恶意进程、凭据与时间线。

面向 CTF 和密码分析的格攻击指南，涵盖 LLL/BKZ、Coppersmith、HNP 等。

在授权安全测试中检测并恢复暴露的版本控制元数据、备份与配置文件。

按输入最终到达的解释器路由注入测试类别。

IDOR/BOLA/BFLA 对象级授权测试手册

GraphQL 与隐藏参数安全测试指南

文件访问与上传安全测试的分类路由入口

DeFi 攻击模式知识手册，分析闪电贷、预言机、MEV、治理与桥风险。

识别与解除原生二进制代码混淆的分析手册

CTF 古典密码分析手册：识别编码与密码类型，给出频率分析、IC、Kasiski 及替换、维吉尼亚…

业务逻辑漏洞测试的路由入口，梳理状态与多步骤攻击面。

认证与授权安全测试的分类路由入口，按主题指向子技能。

从单个授权目标或应用提取主机、API、密钥、响应分类与对象图的攻击面测绘流程。

API 安全测试分类路由，按侦察、授权、令牌和 GraphQL 问题分流。

用于 API 安全测试前的端点、文档、版本与隐藏面枚举。