M1k0er

pentest-notes

记录自己在内网渗透学习中的一些心得和技巧，不定期记录中:)

SSRF-SCAN

一款被动扫描ssrf的burpsuite插件

HackJava

《深入理解Java代码审计》

m1k0er.github.io

AliyunAccessKeyTools

阿里云AccessKey泄漏利用工具

ARL

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Hunting-Active-Directory

个人整理的一些域渗透Tricks，可能有一些错误。

M1k0er

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

saucerframe

python3批量poc检测工具

pd-actions

Continuous recon and vulnerability assessment using Github Actions.

SCAN4LL

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档