☕️ Java Security，安全编码和代码审计

Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. DevOps Interview Questions

基于大模型搭建的聊天机器人，同时支持 微信公众号、企业微信应用、飞书、钉钉 等接入，可选择GPT3.5/GPT-4o/GPT-o1/ Claude/文心一言/讯飞星火/通义千问/ Gemini/GLM-4/Claude/Kimi/LinkAI，能处理文本、语音和图片，访问操作系统和互联网，支持基于自有知识库进行定制企业智能客服。

iOS安全与防护

一键提取安卓应用中可能存在的敏感信息。

土豆片多云资源管理系统

红队基础设施自动化部署工具

输入一个域名，输出ICP备案所有关联域名

iDefender（冰盾 - 终端主动防御系统）

OneScan是递归目录扫描的BurpSuite插件

一款API水平越权漏洞检测工具

Nginx日志安全分析脚本

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

OSS Browser 提供类似windows资源管理器功能。用户可以很方便的浏览文件，上传下载文件，支持断点续传等。

调用Acunetix AWVS的API实现批量扫描，并且使用代理池，实现批量扫描时的每个扫描目标都使用不同的代理IP。提供常驻后台监控功能，控制最大扫描任务数量以及最大扫描时间

淘宝、天猫半价抢购，抢电视、抢茅台，干死黄牛党

《Golang修养之路》本书针对Golang专题性热门技术深入理解，修养在Golang领域深入话题，脱胎换骨。

一款内网渗透常用命令的CS插件，解决记不住命令的苦恼！

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。

宝塔面板Windows版提权方法

获取服务器或域控登录日志

AvHunt-杀毒软件识别

Docker容器逃逸工具（Docker Escape Tools）

集合渗透测试常用工具进行一键扫描的缝合怪

利用oss实现http转发/cobalt strike上线

K8S安全攻防思维导图 | Docker安全攻防思维导图

The Fairly Fast Fetcher. Requests a bunch of URLs provided on stdin fairly quickly.