WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

Read MySQL Client's File

🐸Unauthorized Detection Framework未授权访问检测框架

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

各国或地区常见弱口令top200

Source Code Security Audit (源代码安全审计)

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

php反序列化利用工具

An implementation of the paper 'A Neural Algorithm of Artistic Style'.

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。

红队作战中比较常遇到的一些重点系统漏洞整理。

CMS漏洞测试用例集合

巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。

Most advanced XSS scanner.

番号大全。

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

shellcodeloader

各种安全相关思维导图整理收集。渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，数据安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全

2019年软考-信息安全工程师笔记整理（可不可以小小的求一个star）