dean2021

firehttp

一个专门用于开发安全工具的HTTP类库.

java_security_book

记录整理日常java安全分析代码

psevent

基于Linux netlink Connector 捕获进程事件

jumpserver

Jumpserver是全球首款完全开源的堡垒机，是符合 4A 的专业运维审计系统。

notify

基于ETcd实现的指令通讯

centos-cis-benchmark

CIS CentOS Linux 7 Benchmark

awvs-decode

The best and easiest way to decode and repack AWVS scripts. AWVS 最好、最简单、最新的解码/再打包方法，仅15行代码！

cornerstone

Linux命令转发记录

csoio

dnsbrute

a fast domain brute tool

firesocket

通用socket库

gadgetinspector

A byte code analyzer for finding deserialization gadget chains in Java applications

go-logger

Simple logger for Go programs. Allows custom formats for messages.

GScan

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

javaweb-codereview

javaweb-codereview

kunpeng

kunpeng是一个Golang编写的开源POC检测框架，以动态链接库的形式提供各种语言调用，通过此项目可快速对目标进行安全漏洞检测，比攻击者快一步发现风险漏洞。

Micro8

o2team.github.io

Site of Aotu.io

Paper

security technology documents

php2go

Use Golang to implement PHP's common built-in functions.

prvd

PHP Runtime Vulnerability Detection

Red-Team-links

2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。

service

Run go programs as a service on major platforms.

spotbugs

SpotBugs is FindBugs' successor. A tool for static analysis to look for bugs in Java code.

Summit_PPT

各种安全大会PPT PDF

think

沉淀一些日常感悟

webanalyzer

webanalyzer wip

webzine

Ph4nt0m Webzine

xmark

一个能够 Hook 绝大多数函数/类、部分 opcode 的 PHP7 扩展

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档