Lekkoo

My-2019NCTF

Asteroid

CTF AWD 实时 3D 攻击大屏 [WIP]

analog

一款基于机器学习的Web日志统计分析与异常检测命令行工具

app-env-docker

基于 Docker 的真实应用测试环境

automated-subdomain-takeover

Autoscanner

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；

AWDFF

AWD-FOR-FUN

ChatGPT-Next-Web

One-Click to deploy well-designed ChatGPT web UI on Vercel. 一键拥有你自己的 ChatGPT 网页服务。

CTF_AWD_Platform

CTF 攻防对抗平台

CTFProxy

Your ultimate infrastructure to run a CTF, with a BeyondCorp-like zero-trust network and simple infrastructure-as-code configuration.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

goblin

一款适用于红蓝对抗中的仿真钓鱼系统

henggeFish

自动化批量发送钓鱼邮件（横戈安全团队出品）

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

IoT-vulhub

IoT 固件漏洞复现环境

K8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Mars

Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本。

NetworkSecuritySelf-study

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，希望对大家有所帮助，学无止境，加油。

Penetration_Testing_Case

用于记录分享一些有趣的案例

Permeable

渗透资料

pocassist

pocassist是一款全新的开源漏洞测试框架，无需代码知识也可实现对poc的在线编辑、管理、测试。

SCFProxy

A little proxy tool based on Tencent Cloud Function Service.

sec-admin

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

SecurityBaselineCheck

ShuiZe_0x727

信息收集自动化工具

TDOA_RCE

通达OA综合利用工具

test-gatasby

Sample DatoCMS website built with GatsbyJS

test-gatasby2

🚀⚡️ Blazing fast blog built with Gatsby and the Cosmic Headless CMS 🔥

Web-Fuzzing-Box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1