phons

Vulnerability-Wiki

基于 docsify 快速部署 Awesome-POC 中的漏洞文档

OWASP-Testing-Checklist

OWASP based Web Application Security Testing Checklist is an Excel based checklist which helps you to track the status of completed and pending test cases.

CTF-OS

【Hello CTF】专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统，更多选择，开箱即用。比赛愉快！

PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

hello-algo

《Hello 算法》：动画图解、一键运行的数据结构与算法教程。支持 Python, Java, C++, C, C#, JS, Go, Swift, Rust, Ruby, Kotlin, TS, Dart 代码。简体版和繁体版同步更新，English version ongoing

ARL-plus-docker

基于ARL-V2.6.2修改后的版本

qq

8亿QQ绑定数据泄露查询源码，附送数据。不定期更新下载地址 关注越多送的越多

Z-Godzilla_ekp

哥斯拉webshell管理工具二次开发规避流量检测设备

self-llm

《开源大模型食用指南》基于Linux环境快速部署开源大模型，更适合**宝宝的部署教程

WindowsBaselineAssistant

Windows安全基线核查加固助手

clash-verge-rev

Continuation of Clash Verge - A Clash Meta GUI based on Tauri (Windows, MacOS, Linux)

roop

one-click face swap

DeepFaceLive

Real-time face swap for PC streaming or video calls

Are-u-ok

luci-app-shadowsocks

OpenWrt/LEDE LuCI for Shadowsocks-libev

openwrt-shadowsocks

Shadowsocks-libev for OpenWrt/LEDE

Log4j2Scan

Log4j2 RCE Passive Scanner plugin for BurpSuite

ARL-docker

基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹

ARL

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

cloudTools

云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等

oday

javafx编写的poc管理工具和漏洞扫描的小工具

darkPulse

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

SecDictionary

实战沉淀字典

pdf-exploit

POC Pdf-exploit builder on C#

SecReport

ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

swisskyrepo-PayloadsAllTheThings

https://github.com/swisskyrepo/PayloadsAllTheThings

spring-boot-best-practice

Spring Boot 最佳实践，包括自动配置、核心原理、源码分析、国际化支持、调试、日志集成、热部署等。

FindAll

Automated analysis of network security emergency response tools.（自动化分析网络安全应急响应工具）

WatchAD2.0

WatchAD2.0是一款针对域威胁的日志分析与监控系统