渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

📚 Go语言圣经中文版

A collection of several hundred online tools for OSINT

Web-Security-Learning

DevSecOps, ASPM, Vulnerability Management. All on one platform.

《FRIDA操作手册》by @hluwa @r0ysue

基于 docsify 快速部署 Awesome-POC 中的漏洞文档

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

漏洞复现

社会工程学密码生成器，是一个利用个人信息生成密码的工具

Java漏洞学习笔记 Deserialization Vulnerability

后渗透

网络安全 · 攻防对抗 · 蓝队清单，中文版

学习安全运营的记录 | The knowledge base of security operation

Flash钓鱼弹窗优化版

漏洞文库 wiki.wy876.cn

RGPerson - Randomly generate identity information

JAVA 漏洞靶场 (Vulnerability Environment For Java)

fastjson漏洞批量检测工具

社工钓鱼

红蓝对抗量化评估系统（Red Team Assessment Scoring System）

一个网络安全基础知识的教程。内容比较杂，好在都是实验视频和工具提供，可以自行动手完成实验。