构建优化高效的渗透 fuzz 字典合集

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

Adds a customizable "Send to..."-context-menu to your BurpSuite.

EHole(棱洞)-红队重点攻击系统指纹探测工具

🎃 常用正则表达式 - 收集一些在平时项目开发中经常用到的正则表达式。

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

红队作战中比较常遇到的一些重点系统漏洞整理。

Cloudlist is a tool for listing Assets from multiple Cloud Providers.

中国蚁剑后渗透框架

State-of-the-art native debugging tools

阿里云ECS、策略组辅助小工具

Cobalt Strike插件，用于快速生成免杀的可执行文件

openpilot is an operating system for robotics. Currently, it upgrades the driver assistance system on 300+ supported cars.

自用缝合怪内网扫描器，支持端口扫描，识别服务，获取title，扫描多网卡，ms17010扫描，icmp存活探测。

Security Knowledge Structure(安全知识汇总)

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

Everything for pentest. | 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

Spring Cloud Alibaba provides a one-stop solution for application development for the distributed solutions of Alibaba middleware.

Java-based Web Framework for Alibaba Group

IDEA静态代码安全审计及漏洞一键修复插件

Burp suite 分块传输辅助插件

xmind\code\articles for my personal blog 个人博客上的资源备份存储，也是个人分享的汇总

The mqtt.org website

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas

Shiro反序列化回显利用、内存shell、检查 Burp插件

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

A self-hosted Fuzzing-As-A-Service platform

The Roundcube Webmail suite