Check your WAF before an attacker does

Small and highly portable detection tests based on MITRE's ATT&CK.

一个攻防知识仓库 Red Teaming and Offensive Security

Golang安全资源合集

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

Python ProxyPool for web spider

在学习过程中的一些记录

Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入

GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)

Jar Analyzer - 一个JAR包分析工具，批量分析JAR包搜索，方法调用关系搜索，字符串搜索，Spring组件分析，CFG分析，JVM Stack Frame分析，远程分析Tomcat，进阶表达式搜索，自定义SQL查询，字节码查看，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码

命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）

Taier is a big data development platform for submission, scheduling, operation and maintenance, and indicator information display

面向网络安全从业者的知识文库🍃

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

Passive Security Scanner (被动式安全扫描器)

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

👻Stowaway -- Multi-hop Proxy Tool for pentesters

Passive DAST Scanner（被动式黑盒漏洞扫描器）

a rep for documenting my study, may be from 0 to 0.1