A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

安全面试题

从0开始学安全，注重实战+技巧的运用，分享各种安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。

收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。

应急响应实战笔记，一个安全工程师的自我修养。

It's the C version of https://github.com/mthbernardes/sshLooter

It's the C version of https://github.com/mthbernardes/sshLooter

AK资源管理工具，阿里云/腾讯云 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM操作/执行命令，OSS/COS管理，RDS管理，域名管理，添加RAM账号等

HaE - Highlighter and Extractor, 赋能白帽 高效作战

基于微博数据的舆情分析项目，包括微博爬虫、LDA主题分析和情感分析。

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

渗透测试常规操作记录

CobaltStrike后渗透测试插件

Papers from the computer science community to read and discuss.

Windows exploits, mostly precompiled. Not being updated. Check https://github.com/SecWiki/windows-kernel-exploits instead.

Gitbook

HTTP parameter discovery suite.

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetN…

linux 基线检查

This is a webshell open source project

Web path scanner

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等…

OneForAll是一款功能强大的子域收集工具

信息收集自动化工具

A high-performance DNS stub resolver for bulk lookups and reconnaissance (subdomain enumeration)

Java实现的包含题库编辑、抽题组卷、试题分析、在线考试等模块的Web考试系统。