shawCE

PeiQi-WIKI-Book

面向网络安全从业者的知识文库🍃

CS-Notes

:books: 技术面试必备基础知识、Leetcode、计算机操作系统、计算机网络、系统设计

GSIL

GitHub Sensitive Information Leakage（GitHub敏感信息泄露）

fuzz_dict

常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

dir_fuzz

WebShell

WebShell Collect

WebShell

WebShell Collect

Penetration_Testing_POC

有关渗透测试的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Vulfocus_Writeup

Vulfocus通关笔记

Suture_Box

集合渗透测试常用工具进行一键扫描的缝合怪

vapi

vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios through Exercises.

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

CTF-Training

收集各大比赛的题目和Writeup

ctf-tools

Some setup scripts for security research tools.

Web--Training

自搭建Web安全初学者靶场

penetration-lab

Web 安全靶场合集

vulstudy

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

barcode

69码，超市商品条码库，商品信息库，共100万条

ywljsec

业务逻辑安全漏洞复现靶场

ywljsec

业务逻辑安全漏洞复现靶场

Freed0m

个人学习笔记，多少有借鉴。请谅解。博客主页：

All-Defense-Tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

SaiDict

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

web-sec

WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】

RedTeam_BlueTeam_HW

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

SecurityManageFramwork

swagger-exp

A Swagger API Exploit

PocOrExp_in_Github

聚合Github上已有的Poc或者Exp，CVE信息来自CVE官网。Auto Collect Poc Or Exp from Github by CVE ID.

DeepWebSpider

暗网中文社区信息搜集

Emergency-Response-Notes

应急响应实战笔记，一个安全工程师的自我修养。