aaeolus

Dict

一些弱口令、fuzz字典

greyhame-2017

知识星球"灰袍技能" 2017 精华

note

记录自己写的工具和学习笔记

aaeolus.github.io

bottleneckOsmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

BurpSuite

Burp Suite loader version --> ∞

BurpSuitePro-2.1

什么? 你想用免费的BurpSuitePro版本!!!

CodeQL

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，均为亲测可用的脚本文件，优先更新高危且易利用的漏洞利用脚本，最近添加CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

fastjson_rce_tool

fastjson_rce工具，不用搭建HTTP服务，不受JDK版本限制

frida_hook_libart

Frida hook some jni functions

fuzzDicts

Web Pentesting Fuzz 字典,一个就够了。

image

information_collect_tool

子域名后续的信息收集工具

Information_Collection_Handbook

Handbook of information collection for penetration testing

JDSRC-Small-Classroom

京东SRC小课堂系列文章

K8s-Mind-Map

K8S安全攻防思维导图 | Docker安全攻防思维导图

Learn-Web-Hacking

Study Notes For Web Hacking / Web安全学习笔记

mimipenguin

A tool to dump the login password from the current linux user

mybackup-IT

技术文章备份

offensiveinterview

翻译国外的@WebBreacher的安全/渗透测试/红队面试题，有部分参考作用

PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

PeiQi-WIKI-Book

面向网络安全从业者的知识文库🍃

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

Pentest_Note

渗透测试常规操作记录

security-script

SGK_Sites_and_Bots

社工库分享。免费好用的 社工库网站 和 Telegram社工库机器人，查询帐号、密码、邮箱、手机号、身份证及各种隐私数据是否泄露。

simpread

简悦导入文章

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

xuexiyongde

xuexiyongde