远程漏洞

0x01-根据exp写批量检测工具

01、批量检测工具应同时具有单目标检测功能
02、在poc/exp的基础上加入读取文件，写入文件的操作
03、需要处理各类异常，包括：超时、拒绝连接、等等需要不断积累
04、如果想要快速获取结果，可对其他的异常进行统一处理

0x02-根据漏洞分析写exp

01、需要理解检测、利用中的每个步骤
02、能够用代码实现每个步骤

0x03-根据漏洞分析挖掘同类漏洞

01、学习CodeQL
02、通过CodeQL挖掘同类漏洞

本地漏洞

0x01-Linux提权

01-GTFOBins项目：https://gtfobins.github.io/
02-linux-exploit-suggester-2项目：https://github.com/jondonas/linux-exploit-suggester-2
03-CentOS7系统利用suid提权获取Root Shell：https://www.freebuf.com/articles/system/244627.html
04-atsud0师傅的Linux提权方式汇总：https://atsud0.me/2020/04/14/Linux%E6%8F%90%E6%9D%83%E6%96%B9%E5%BC%8F/

0x02-Windows提权

01-hacking8的Windows提权在线辅助工具：https://i.hacking8.com/tiquan/
02-Kernelhub项目：https://github.com/Ascotbe/Kernelhub
03-windows-kernel-exploits项目：https://github.com/SecWiki/windows-kernel-exploits
04-uknowsec师傅的github下多个提权项目：https://github.com/uknowsec

完整项目地址

https://github.com/ybdt/poc-hub