arl_files备份项目

ARL-Core官方仓库备份项目：集漏洞验证和漏洞利用的一个框架

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

MySQL Fake Server (纯Java实现，支持GUI版和命令行版，提供Dockerfile，支持多种常见JDBC利用)

Sysmon configuration file template with default high-quality event tracing

飞刃是一套完整的企业级黑盒漏洞扫描系统，集成漏洞扫描、漏洞管理、扫描资产、爬虫等服务。 拥有强大的漏洞检测引擎和丰富的插件库，覆盖多种漏洞类型和应用程序框架。

用 Express 和 Vue3 搭建的 ChatGPT 演示网页

Burp的JS API接口过滤插件

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

Burp Suite Pro Loader & Keygen

基于各大API的一款企业信息查询工具，为了更快速的获取企业的信息，省去收集的麻烦过程，web端于plat平台上线

impacket编程手册

一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件

🐍 A toolkit for testing, tweaking and cracking JSON Web Tokens

Fast and customizable vulnerability scanner based on simple YAML based DSL.

Simple PowerShell script to enable process scanning with Yara.

Linux privilege escalation auditing tool

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

Web path scanner

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

使用JAVAFX图形化界面检测 HVV中常见的重点CMS系统和OA系统的已公开的漏洞

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

4.4修改版

应急相关内容积累

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

.NET debugger and assembly editor

渗透测试报告自动生成工具！

Java安全研究与安全开发面试题库，同是也是常见知识点的梳理和总结，包含问题和详细的答案，计划定期更新