面向网络安全从业者的知识文库🍃

POC&EXP仓库、hvv弹药库、Nday、1day

Checklist of the most important security countermeasures when designing, testing, and releasing your API

Web-Security-Learning

📚 免费的计算机编程类中文书籍，欢迎投稿

This is a webshell open source project

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

自己学习java安全的一些总结，主要是安全审计相关

OWASP Community Pages are a place where OWASP can accept community contributions for security-related content.

2018-2020青年安全圈-活跃技术博主/博客

PTES渗透测试执行标准学习和理解

webshell sample

内存马学习

前端参数加密渗透测试通用解决方案

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

Payload Arsenal for Pentration Tester and Bug Bounty Hunters

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

一些frida脚本

FridaContainer 整合了网上流行的和自己编写的常用的 frida 脚本，为逆向工作提效之用。 frida 脚本模块化，Java & Jni Trace。

各大漏洞文库合集

SSRF (Server Side Request Forgery) testing resources

安卓逆向学习

Study Notes For Web Hacking / Web安全学习笔记

A comprehensive curated list of available Bug Bounty & Disclosure Programs and Write-ups.

收集的文章 https://mrwq.github.io/tools/paper/

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

渗透测试报告/资料文档/渗透经验文档/安全书籍

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

上传漏洞fuzz字典生成脚本