Smart contract audit skills roadmap for beginners, auditors, engineers, etc.

Metarget is a framework providing automatic constructions of vulnerable infrastructures.

愿我的努力与付出，能成为你向上攀登的基石。要是10年前有人告诉我这些就好了。

基于Go编写的windows日志分析工具

📚 网安类绝版图书

Collect various AI products | 搜集各种 AI 工具

Bitcoin Core integration/staging tree

每小时更新中国IP范围列表，Update Mainland China ip‘s list in everyhour

​ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

TestNet资产管理系统（资产管理|信息收集|暴露面管理|子域名扫描|C段扫描|端口扫描|漏洞扫描|Hunter|Fofa）

Web 版 Java Payload 生成与利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等Payload生成，以及 JNDI、Fake Mysql、JRMPListener 等利用｜The web version of Java Payload generation and utilization tool provides Payload generation su…

一款支持自定义的 Java 回显载荷生成工具｜A customizable Java echo payload generation tool.

自动化的 Python 沙箱逃逸 payload bypass 框架 / Automated Python Sandbox Escape Payload Bypass Framework

Easy CRC32 Tools，so easy！！！

【Hello CTF】录常用 / 优秀 的CTF工具项目及其文档,一个对各阶段CTFer都很友好的工具仓库,让所有的工具都发挥作用！

DataSecurity类 Docker + 安全工具 基础镜像

2023 第七届强网杯全国网络安全挑战赛

CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。

将一句话木马隐藏到像素颜色中，生成抗裁剪的PNG图片马

专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF

CTF WEB RCE签到题一把梭 自动绕过WAF

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

可以轻松删除‘此电脑’及‘资源管理器侧边栏’中讨厌的网盘图标

MDUT-Extend(扩展版本)

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

漏洞文库 wiki.wy876.cn

JNDI在java高版本的利用工具,FUZZ利用链

若依后台定时任务一键利用

A fast port scanner written in go with a focus on reliability and simplicity. Designed to be used in combination with other tools for attack surface discovery in bug bounties and pentests

SecGPT网络安全大模型