SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, se…

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

实战沉淀字典

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Automatic SSTI detection tool with interactive interface

蓝队工具箱

WebGoat is a deliberately insecure application

跑路机场名单收集（2020-2024），欢迎投稿。

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

T Wiki 云安全知识文库，可能是国内首个云安全知识文库？

信息收集自动化工具

Linux privilege escalation auditing tool

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。 2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开…

谷歌插件版本- superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 同时支持数据导出

Jar Analyzer - 一个JAR包分析工具，批量分析搜索，方法调用关系搜索，字符串搜索，Spring分析，CFG分析，JVM Stack Frame分析，远程分析Tomcat，自定义SQL查询，执行脚本语言等功能

互联网避雷针

Web Pentesting Fuzz 字典,一个就够了。

Windows Exploit Suggester - Next Generation

面向网络安全从业者的知识文库🍃

(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。

☕️ Java Security，安全编码和代码审计

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

一个漏洞POC知识库

「Go语言学习指南」一份涵盖大部分 Golang 程序员所需要掌握的核心知识，拥有 Go语言教程、Go开源书籍、Go语言入门教程、Go语言学习路线。零基础学习 Go语言、Go编程，首选 GoGuide。

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

Official OWASP Top 10 Document Repository

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具