AabyssZG

weekly

科技爱好者周刊，每周五发布

GPTs

leaked prompts of GPTs

chinese-independent-blogs

中文独立博客列表

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

pwnagotchi

(⌐■_■) - Deep Reinforcement Learning instrumenting bettercap for WiFi pwning.

ast-grep

⚡A CLI tool for code structural search, lint and rewriting. Written in Rust

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

NucleiTP

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

wxapkg

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

Binary-Learning

二进制安全相关的学习笔记，感谢滴水逆向的所有老师辛苦教学。

ApkAnalyser

一键提取安卓应用中可能存在的敏感信息。

javaweb-sec

Java

关于学习java安全的一些知识,正在学习中ing,欢迎fork and star

Huorong-ATP-Rules

一款火绒增强HIPS自定义规则

LocalPotato

FastJsonParty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

enphp

a Open Source PHP Code Confusion + Encryption Project

xia_Liao

xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典等。

--Java

代码审计知识点整理-Java

MyHash

waf-community-bypasses

flask_memory_shell

Flask 内存马

VectorKernel

PoCs for Kernelmode rootkit techniques research.

Hello_CTF-Shell

合法反弹shell一站式最廉价解决方案！！！！我VPS呢！卧槽过期了！！我要弹shell！！我一血没了！！！

CK-567

免杀工具,强大的Anti-Virus对抗工具

Gel4y-Mini-Shell-Backdoor-Decode

Gel4y-Mini-Shell-Backdoor-Decode

HackingFernFlower

2023白帽补天大会部分代码

mssql-command-tool

xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作，上传，job等相应操作。

WpCrack

WpCrack is an audit and brute force tool used to remotely test WordPress blogging software