分享 GitHub 上有趣、入门级的开源项目。Share interesting, entry-level open source projects on GitHub.

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Most advanced XSS scanner.

Web path scanner

🏔️国立台湾大学、新加坡国立大学、早稻田大学、东京大学，中央研究院（台湾）以及中国重点高校及科研机构，社科、经济、数学、博弈论、哲学、系统工程类学术论文等知识库。

Web Pentesting Fuzz 字典,一个就够了。

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

(No longer maintained owing to the lack of sufficient free ss accounts)Python爬虫/Flask网站/免费ShadowSocks账号/ssr订阅/json 订阅

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

☀️Github星聚弃疗榜, 让吃瓜群众也能享受Github带来的乐趣~Github StarsAndClown, Let the people who eat me can enjoy the fun of Github~

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

A fast vulnerability scanner helps pentesters pinpoint possibly vulnerable targets from a large number of web servers

Python botnet and backdoor

DDos-Attack Is A Python script online Attack

身份证图片生成工具 generate an id card picture

Penetration Testing Platform

SRC子域名资产监控

360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Th…

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

Scanning a network asset information script

EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。

通用web弱口令破解脚本，旨在批量检测那些没有验证码的管理后台，可用于刷分~

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

批量检查目标是否为cdn

扫描jboss常见漏洞路径是否存在。

解析nmap扫描结果，并调用hydra进行暴力破解

织梦全版本漏洞扫描