😱 A curated list of amazingly awesome OSINT

🌙🦊 Dalfox is a powerful open-source XSS scanner and utility focused on automation.

Most advanced XSS scanner.

Mining URLs from dark corners of Web Archives for bug hunting/fuzzing/further probing

Simple, fast web crawler designed for easy, quick discovery of endpoints and assets within a web application

HTTP parameter discovery suite.

工欲善其事，必先利其器

🐈Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中

ATTCK-PenTester-Book

Collection of quality safety articles. Awesome articles.

分享 GitHub 上有趣、入门级的开源项目。Share interesting, entry-level open source projects on GitHub.

The dictionary used for the fuzz test/模糊测试使用到的字典

Browser Fuzz Summarize / 浏览器模糊测试综述

kali渗透测试教程，Kali渗透测试指南，Kali渗透测试详解

📖 [译] Kali Linux 无线渗透测试入门指南 中文版

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

在渗透测试中快速检测常见中间件、组件的高危漏洞。

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

CMS渗透测试框架-A CMS Exploit Framework

《The Way to Go》中文译本，中文正式名《Go 入门指南》

CMS漏洞测试用例集合

零基础入门学Python

PHP代码审计分段讲解

划水，记录代码审计学习过程

一些有趣的代码审计“小”题目

平时练习代码审计的一些记录

代码审计入坑

Python - 100天从新手到大师

最良心的 Python 教程：

我的渗透学习笔记