You didn't think I'd go and leave the blue team out, right?

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

A powerful and open-source toolkit for hackers and security automation - 安全行业从业者自研开源扫描器合辑

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

mysql蜜罐检查小工具,输出mysql认证及认证后交互数据

A industry-leading free, high-performance, AI and semantic technology web application and API security protection product - uuWAF. 一款工业级免费、高性能、高扩展，支持AI和语义引擎的Web应用和API安全防护产品-南墙。Web应用防火墙、WAF、WAAP

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。

kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略

Emergency toolset and some self used scripts

CloudWalker Platform

Linux/Windows 安全加固脚本

《深入理解SAST静态应用安全测试》Static Application Security Testing.

WatchAD2.0是一款针对域威胁的日志分析与监控系统