K03ds

SharpXDecrypt

Xshell全版本密码恢复工具

SQL-injection-bypass

记录实战中的各种sql注入绕过姿势

exploit-CVE-2016-10033

PHPMailer < 5.2.18 Remote Code Execution exploit and vulnerable container

penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

zpscan

一个有点好用的信息收集工具。A somewhat useful information gathering tool.

crowsec

视频课件和工具分享

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

CVE-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

MSSQL_SQL_BYPASS_WIKI

MSSQL注入提权,bypass的一些总结

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

sec-chart

安全思维导图集合

Sublist3r

Fast subdomains enumeration tool for penetration testers

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

Bili.Uwp

适用于新系统UI的哔哩

403bypasser

Z1-AggressorScripts

适用于Cobalt Strike的插件

All-Defense-Tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

github_findpath

从github爬取路径然后生成字典用来爆破，针对利用开源github搭建的网站的路径提取

weekly

科技爱好者周刊，每周五发布

HackBrowserData

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

Learning-Go-zh-cn

一本学习 Go 语言的免费电子书。

boy-hack

boy-hack

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

the-way-to-go_ZH_CN

《The Way to Go》中文译本，中文正式名《Go 入门指南》

CuiRi

一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马。

SpringScan

spring框架漏洞扫描

AboutSecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.