渗透测试安全博客
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
theyhack.me 是渗透测试人员 M. Cory Billington 维护的个人网络安全研究站点。正文显示作者背景包括 Linux 系统管理、Django/Python 开发和渗透测试，并持有 OSCP、OSWE 认证。站点主要发布 CVE 分析、Web 应用漏洞研究、渗透测试环境搭建和工具说明，不是传统意义上的安全防护产品或 SaaS 平台。
从防护类型看，它提供的是攻击面理解和漏洞研究内容，覆盖 Nagios XI、FreePBX、SuiteCRM、Chamilo LMS 等产品中的命令注入、SQL 注入、任意文件上传、路径穿越到 RCE 等问题。文章往往给出技术细节、curl 请求、Python PoC、厂商时间线和参考链接，适合用于授权环境下的复现与修复验证。
部署方式方面，站点本身为网页博客；文中脚本可在本地测试机或实验环境中运行。管理与告警方面没有集中控制台、资产发现、风险评分或告警编排能力。集成能力仅在工具层面有所体现，例如 SharpFind 可结合 Cobalt Strike 或 Covenant 使用，sshspray 可用于批量 SSH 密钥或密码喷洒测试。
正文没有订阅、课程、商业服务、支付方式或报价说明，因此可视为公开免费内容。服务支持也并非企业级支持模式，没有 SLA、工单、厂商客服或托管交付信息；更多依赖作者持续更新与社区渠道。
优点是技术含量较高，文章贴近真实漏洞利用链，复现步骤清晰，对渗透测试人员和安全研究员有参考价值。作者具备实战与认证背景，内容可信度相对较好。缺点是内容英文为主，门槛较高；PoC 具备攻击性，必须限定在合法授权场景；同时缺少合规认证、持续监控、告警、报表等企业安全产品能力。
它适合安全研究员、红队人员、Web 安全工程师、系统管理员学习漏洞成因与验证方法，不适合希望直接采购 WAF、EDR、漏洞管理平台的企业作为替代品。中国访问情况正文未提供，判定为未知；支付信息也未显示。若需要中文内容或平台化能力，可参考安全客、先知社区、FreeBuf；若需要漏洞情报库，可参考 NVD、Exploit-DB、VulnCheck 等。
本测评基于公开资料整理,不构成购买建议,请以 theyhack.me 官网实际信息为准。
含 CVE、OSCP/OSWE 研究笔记，技术参考价值较高。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。