jang1998

book-code

《App安全实战指南：Android和iOS App的安全攻防与合规 》书中的示例代码和相关工具

fridaUiTools

frida工具的缝合怪

iptv

frida-all-in-one

《FRIDA操作手册》by @hluwa @r0ysue

ShiArthur03

Brida

The new bridge between Burp Suite and Frida!

frida-dexdump

A frida tool to dump dex in memory to support security engineers analyzing malware.

ARL-Limited-Edition

原汁原味的ARL灯塔，在基础上进行了魔改优化

ARL

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

OneScan

OneScan是递归目录扫描的BurpSuite插件

SecurityArticleLogger

分类和整理自己看过的所有文章，方便知识体系的建立和查漏补缺

RustScan

🤖 The Modern Port Scanner 🤖

Tampermonkey_cha11

渗透测试中常用油猴脚本

command

红队常用命令速查

network_proxy_flutter

Open source free capture HTTP(S) traffic software ProxyPin, supporting full platform systems

WeChatOpenDevTools-Python

WeChatOpenDevTool 微信小程序强制开启开发者工具

superSearchPlus

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

ffuf

Fast web fuzzer written in Go

SecDictionary

实战沉淀字典

lamda

⚡️ Android reverse engineering & automation framework | 史上最强安卓抓包/逆向/HOOK & 云手机/远程桌面/自动化取证框架，你的工作从未如此简单快捷。

SpringBoot-Scan

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

LessonAttachments

Detect-It-Easy

Program for determining types of files for Windows, Linux and MacOS.

EasySpider

A visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。

swagger-hack

自动化爬取并自动测试所有swagger接口

drozer

The Leading Security Assessment Framework for Android.

dirsearch_bypass403

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

damit5.github.io

个人部分知识总结

sslyze

Fast and powerful SSL/TLS scanning library.

MobileCTF

体系化、实战化、step by step、目标清晰且具体的一个打怪升级、成长路径规划图