绕过专业工具检测的Webshell研究文章和免杀的Webshell

一个有点好用的信息收集工具。A somewhat useful information gathering tool.

《白帽子安全开发实战》配套代码

一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD

自动化扫描利器，指纹识别更精准，漏洞扫描更全面

一款用于网页敏感信息检测，指纹识别的chrome插件

DecryptTools-综合解密

查询当前网页域名备案以及seo，以及对应的企业信息的谷歌浏览器插件

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

整合nuclei与xray(社区版、自带高级版)，实现被动扫描+poc扫描自动化渗透流程

程序员在家做饭方法指南。Programmer's guide about how to cook at home (Simplified Chinese only).

掩日 - 免杀执行器生成工具

Handy tool set for developers. 开发者常备小工具

专注批量推送的小而美的工具，目前支持：模板消息-公众号、模板消息-小程序、微信客服消息、微信企业号/企业微信消息、阿里云短信、阿里大于模板短信 、腾讯云短信、云片网短信、E-Mail、HTTP请求、钉钉、华为云短信、百度云短信、又拍云短信、七牛云短信

​ JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

仅用于学习

Daily challenges and weekly deep dives into Web, Crypto, Misc, and Reverse to sharpen skills for information security.

收集的文章 https://mrwq.github.io/tools/paper/

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面 / DNSLog-GO is a monitoring tool written in Golang that monitors DNS resolution records. It comes with a web interface.

🔰渗透测试资源库🔰黑客工具🔰维基解密文件🔰木马免杀🔰信息安全🔰技能树🔰数据库泄露🔰

一款高效的收集并且处理web资产的工具，整合了一些开源工具与自制的小工具

基于ARL-V2.6.2修改后的版本

TestNet资产管理系统（资产管理|信息收集|暴露面管理|子域名扫描|C段扫描|端口扫描|漏洞扫描|Hunter|Fofa）

This repository contains my complete resources and coding practices for malware development using Rust 🦀.

js cookie逆向利器：js cookie变动监控可视化工具 & js cookie hook打条件断点

JS逆向技巧：页面跳转JS代码定位通杀方案

CDN真实IP扫描，易语言开发

Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件

Google 、Baidu、Bing、Github Hack tools