┌──(mht㉿mhtsec)-[~]
└─$ cat about.md

• 🔐 网络安全研究员，主攻 Web 渗透测试、内网 / AD 域攻防、SRC 挖掘
• 🐞 已公开 JimuReport、Nacos、GeoServer、WordPress 等多个高危漏洞 PoC / CVE 的 exp 工具
• 🛠️ 信奉「能自动化的绝不手动」：IP 反查域名、子域名爆破 GUI、sqlmap 命令生成器、Docker Registry 利用工具……全是为了让复杂操作一键化
• ✍️ 微信公众号「棉花糖fans」不定期分享
• 🌐 bdziyi.com —— 网安资源大全 / 在线靶场

项目	介绍	Stars
ip2domain	修复增强版 IP 反查域名，支持备案信息、百度权重查询
nacos-authscope-poc	Nacos 3.x 未授权创建管理员并完全接管 PoC（3.2.4 修复）
kali-mht	内置几十个常用安全工具的 Kali 定制版
Docker-Registry-exp	Registry 未授权浏览下载 / 认证爆破 / 敏感信息搜索一体化工具
sqlmapcg	sqlmap 命令可视化生成器
ChromeDomainInfo	一键查询当前网页域名备案 / SEO / 企业信息的 Chrome 插件

🚀 更多工具请看 仓库列表｜未经授权测试属于违法行为，所有项目仅供学习研究