可快速上手的 Solana Web3.js 教程

Helius 博客中文翻译

一个简单的现代化公司域名使用规律预测及生成工具

Community curated list of public bug bounty and responsible disclosure programs.

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

gin+grpc+wire的脚手架，集成MySQL、Redis、ES、Kafka、分布式限流、服务注册发现、jaeger链路追踪、prometheus及支付宝支付API，可作为中型互联网公司golang架构实践

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD

golang后端知识点总结，从各个博客、公众号收集提炼了一些知识点，希望大家一起学习进步吧，感谢开源的力量🙏

无状态子域名爆破工具

gin+cron 定时任务

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-…

A Chrome DevTools Protocol driver for web automation and scraping.

一个专门用于开发安全工具的HTTP类库.

Directory/File, DNS and VHost busting tool written in Go

kunpeng是一个Golang编写的开源POC框架/库，以动态链接库的形式提供各种语言调用，通过此项目可快速开发漏洞检测类的系统。

You Know, For WEB Fuzzing ! 日站用的字典。

Dirty COW

A collection of tools to perform searches on GitHub.

渗透测试脚本，为防忘记开设（垃圾桶）

OneForAll是一款功能强大的子域收集工具

python3批量poc检测工具

Nmap扫描、漏洞利用脚本

python爬虫教程，带你从零到一，包含js逆向，selenium, tesseract OCR识别,mongodb的使用，以及scrapy框架

免杀webshell无限生成工具

一个各种方式突破Disable_functions达到命令执行的shell

A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs.

关于ThinkPHP框架的历史漏洞分析集合

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.