This repository is primarily maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), ar…

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM and embedded RISC-V architectures.

UNIX-like reverse engineering framework and command-line toolset

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

An unofficial GUI wrapper around pwndbg intended to leverage the UI benefits of a graphical user interface

sql盲注日志分析工具GUI版本

GUI / CLI tools & resources used for Capture-The-Flags competitions and Computer Security learning

A hyper plugin to provide a flexible GDB GUI frontend with the help of GEF, pwndbg or peda

selenium或session爆破验证码

JWT密码爆破以及生成工具，可以使用字典或者暴力破解JWT，支持多线程爆破，使用GO语言编写，效率非常高，也可以生成有密码或者没有密码的JWT。

JWT 弱口令 Key 爆破以及生成 NONE 加密的无 Key 的 JWTString

Check your WAF before an attacker does

市场上虽然存在大量的网络安全工具和软件，但它们大多针对某一特定领域或功能，缺乏一个统一的、集成的、易于使用的综合工具平台。这导致参赛者在CTF竞赛中需要频繁切换不同的工具，不仅降低了工作效率，还增加了操作失误的风险。由gitee转发 ↓

dirsx 是一款能够自动化过滤扫描结果的目录扫描工具

Dozer Web/redteam Wiki

WAF Bypass Cheatsheet

互联网数字垃圾回收专用废纸篓

绕过瑞数waf的动态验证机制，实现请求包重放，理论支持不同网站环境使用，如网页、小程序、APP等。

Local file inclusion exploitation tool

Local File Inclusion discovery and exploitation tool

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

实战沉淀字典

For basic researches, top 25 vulnerability parameters that can be used in automation tools or manual recon. 🛡️⚔️🧙

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

HTTP parameter discovery suite.

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

AWD攻防赛脚本集合

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。