移动端 SSL 证书绑定绕过
io.github.yaklang/hack-skills/mobile-ssl-pinning-bypass
移动端 SSL pinning 绕过手册。当需要拦截移动应用的 HTTPS 流量,而应用实现了证书绑定、公钥绑定或 Android/iOS 上的 SPKI 哈希绑定(含 React Native、Flutter、Xamarin 框架)时使用
io.github.yaklang/hack-skills/kubernetes-pentesting
Kubernetes 渗透测试手册。在以 Kubernetes 集群为目标时使用:API server、RBAC 枚举、Service Account 滥用、etcd 访问、Kubelet API、容器逃逸、云厂商元数据、admission webhook 绕过与镜像仓库密钥