PaperPen's repositories
GatherInfo
信息收集 OR 信息搜集
redteam-tips
关于红队方面的学习资料
BurpSuite-collections
BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦---burpsuite-pro burpsuite-extender burpsuite cracked-version hackbar hacktools fuzzing fuzz-testing burp-plugin burp-extensions bapp-store brute-force-attacks brute-force-passwords waf sqlmap jar
Pentest_Interview
个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~
About-Attack
一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】
learnjavabug
Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
Awesome-Hacking
A collection of various awesome lists for hackers, pentesters and security researchers
AWSGoat
AWSGoat : A Damn Vulnerable AWS Infrastructure
Cobalt-Strike-Aggressor-Scripts
Cobalt Strike Aggressor 插件包
nuclei-templates
Community curated list of templates for the nuclei engine to find security vulnerabilities.
PasswordDic
2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典
Web-Security-Learning
Web-Security-Learning