一个能够助力你Python逆向的工具，具有对PyInstaller打包的程序进行解包、反编译Python字节码（pyc）文件、解密.pyc.encrypted文件等多种功能

Open repository for learning dynamic shellcode loading (sample in many programming languages)

学习免杀的笔记

a rep for documenting my study, may be from 0 to 0.1

《Java安全-只有Java安全才能拯救宇宙》Java安全资源整合！

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

拼多多apk内嵌提权代码，及动态下发dex分析

A big list of Android Hackerone disclosed reports and other resources.

A collection of various awesome lists for hackers, pentesters and security researchers

A Frida script to disable SSL certificate pinning in a target application

基于frida的安卓hook框架，提供了很多frida自身不支持的功能，将hook安卓变成简单便捷，人人都会的事情

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, se…

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Top disclosed reports from HackerOne

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

OneForAll是一款功能强大的子域收集工具

项目基于 Spring Boot 2.1.0 、 Jpa、 Spring Security、redis、Vue的前后端分离的后台管理系统，项目采用分模块开发方式， 权限控制采用 RBAC，支持数据字典与数据权限管理，支持一键生成前后端代码，支持动态路由

《FRIDA操作手册》by @hluwa @r0ysue

本项目均为冰河亲自编写并整理的Python渗透脚本集合，可直接拿来用于渗透实战

使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。