BigYoungs

ARL-Finger-ADD-Pro

批量导入ARL 2.6.1最新版本指纹，支持指纹去重

AWVS-SCAN-Plus

通过调用AWVS15版本的接口，进行AWVS管理

W5_Soar_APP

W5 Soar的APP

JS_Find_ALL

通过url、js链接发现urls、子域名和敏感信息。

SiteLiveScan

批量对站点、URL探活

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

AutoRedTools

AutoRedTools是一款轻量级一站式自动下载/自动更新常用开源软件的工具，主要帮助安全从业者/安全开发人员快速进行环境搭建以及常用软件的更新，节约软件的更新或者安 装的时间，从而提升生产效率或工作效率。

Awesome-Redteam

一个红队知识仓库

Awesome-Zlibrary

gray-hat-python-src

python灰帽子--黑客与逆向工程师的Python编程之道的课本各章源码，我实验的程序等

GSLibrary

轻量级知识库&POC管理平台

Intranet_Penetration_Tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

Pentest_Note

渗透测试常规操作记录

vulnerability-paper

收集的文章 https://mrwq.github.io/vulnerability-paper/

BigYoungs

Blog

cms_poc_exp

cms漏洞插件搜集(一起来搜集)

Find-SomeThing

红队批量脆弱点搜集工具

izone

django+bootstrap4 个人博客

LoginFish

通用登录页面安全控件钓鱼

Mloger

安全测试平台

MyJWT

A cli for cracking, testing vulnerabilities on Json Web Token(JWT)

NextScan

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

OpenSCA-cli

PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Sec-Tools

🍉一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能。

ShuiZe_0x727

信息收集自动化工具

vueinfo

Extract website information from Vue

w5-web

W5 SOAR 开源前端