enumeration

一个快速的 WordPress 外挂列举工具

高性能的 LINQ 实现，具有极少的堆（heap）内存分配。支持 enumerables、async enumerables、数组与 Span<T>。

graphw00f 是一个 GraphQL 服务器引擎指纹识别实用工具，供软件安全专业人员用来深入了解特定 GraphQL 端点背后所使用的技术。

使用 AI 结合基准测试模型的自主权限提升

进行中...

Web 应用程序安全漏洞赏金技巧、实用负载与绕过方法。

onedrive 用户枚举 - 用于枚举有效 o365 用户的渗透测试工具

本速查表概述使用 PowerShell 针对 Windows Active Directory 的常见枚举与攻击方法。

一个轻量级工具，可从 Active Directory 环境中快速提取有价值的信息，适用于攻击与防御。

Nebula 是一个云端 C2 框架，目前在 AWS 上提供侦察、枚举、利用、后渗透功能，并持续开发以支持测试其他云端供应商与 DevOps 组件。

用于 Linux 的内部渗透测试工具，可通过 SMB 枚举操作系统信息、域信息、共享、目录与用户。

Dome - 子域名枚举工具。快速且可靠的 Python 脚本，可进行主动或被动扫描以获取子域名并搜索开放端口。

从启用 NTLM 验证的 Web 端点枚举信息 🔎