arewss

PentesterSpecialDict

构建并优化高效的渗透测试字典集合，以提升网络安全从业人员的测试效率和效果。

Web-Fuzzing-Box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

burp-send-to

Adds a customizable "Send to..."-context-menu to your BurpSuite.

EHole

EHole(棱洞)-红队重点攻击系统指纹探测工具

common-regex

:jack_o_lantern: 常用正则表达式 - 收集一些在平时项目开发中经常用到的正则表达式。

AppInfoScanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

cloudlist

Cloudlist is a tool for listing Assets from multiple Cloud Providers.

As-Exploits

**蚁剑后渗透框架

HyperDbg

State-of-the-art native debugging tools

alicloud-tools

阿里云ECS、策略组辅助小工具

BypassAV

Cobalt Strike插件，用于快速生成免杀的可执行文件

openpilot

openpilot is an operating system for robotics. Currently, it upgrades the driver assistance system in 275+ supported cars.

TailorScan

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。

sks

Security Knowledge Structure(安全知识汇总)

httpx

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

AboutSecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

spring-cloud-alibaba

Spring Cloud Alibaba provides a one-stop solution for application development for the distributed solutions of Alibaba middleware.

citrus

Java-based Web Framework for Alibaba Group

momo-code-sec-inspector-java

IDEA静态代码安全审计及漏洞一键修复插件

chunked-coding-converter

Burp suite 分块传输辅助插件

sec_tools

code2sec.com

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

mqtt.org

The mqtt.org website

arthas

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas

shiro-check

Shiro反序列化回显利用、内存shell、检查 Burp插件

ShiroExploit-Deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

AUTO-EARN

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

onefuzz

A self-hosted Fuzzing-As-A-Service platform

roundcubemail

The Roundcube Webmail suite