This tool is designed to help penetration testers and network administrators identify potential security threats, especially those targeting web applications such as SQL injection, XSS, and WebShe…

wechat-api examples, used java8.

虾哥的小智 AI 聊天机器人（XiaoZhi AI Chatbot）- python客户端

自动化爬取并自动测试所有swagger接口

应急响应实战笔记，一个安全工程师的自我修养。

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

Attack surface mapping

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

Virtual Machine for Adversary Emulation and Threat Hunting

A.I.G (AI-Infra-Guard) is a comprehensive, intelligent, and easy-to-use AI Red Teaming platform developed by Tencent Zhuque Lab.

海康威视iVMS 综合安防任意文件上传 漏洞检测poc

社会工程学密码生成器，是一个利用个人信息生成密码的工具

EasyTools 一个简单方便使用的渗透测试工具箱

个人博客

shiro 反序列 命令执行辅助检测工具

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

fofa quake

红队基础设施自动化部署工具

红队笔记

红方人员作战执行手册

Redis管理平台Repoll，现已开源，基于redis3.x，支持单机、哨兵以及集群模式

Self-hosted Speed Test for HTML5 and more. Easy setup, examples, configurable, mobile friendly. Supports PHP, Node, Multiple servers, and more

DudeSuite Web Security Tools

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

FTP,SSH,MYSQL,MSSQL等弱口令爆破工具！

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。