Windows Local Privilege Escalation Cookbook

记录一下 Java 安全学习历程，也算是半条学习路线了

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

shiro 反序列 命令执行辅助检测工具

一款基于BurpSuite的被动式shiro检测插件

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

安全思维导图集合

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

Tools and Techniques for Red Team / Penetration Testing

关于红队方面的一些工具\资料\Checklist

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

【Hello CTF】专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统，更多选择，开箱即用。比赛愉快！

exec BashCommand with only ! # $ ' ( ) < \ { } just 10 charset used in Bypass or CTF

"VMBreaker" is a specialized tool for virtual machine security testing, offering essential, user-friendly features for efficient penetration testing, without unnecessary complexity.

OneForAll是一款功能强大的子域收集工具

🎯 SQL Injection Payload List

Pre-Built Vulnerable Environments Based on Docker-Compose

渗透测试报告/资料文档/渗透经验文档/安全书籍

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

小而美【支持Fofa、Shodan、Hunter、Zoomeye、Quake网络空间搜索引擎】闪电搜索器；GUI图形化(Mac/Windows)渗透测试信息搜集工具；资产搜集引擎；hw红队工具hvv