Lists (24)
AWD
25 repositories
JAVA
48 repositories
MISC
46 repositories
PWN
16 repositories
Reverser
10 repositories
sql注入
27 repositories
代码审计
8 repositories
信息收集
58 repositories
免杀
19 repositories
内网渗透
16 repositories
取证
11 repositories
学习
54 repositories
密码
24 repositories
应急响应
15 repositories
开发
20 repositories
插件
37 repositories
日常
34 repositories
流量
20 repositories
漏洞利用
141 repositories
爆破
15 repositories
综合
14 repositories
脚本
12 repositories
隐写
6 repositories
靶场
8 repositories
Starred repositories
15
stars
written in HTML
Clear filter
GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems
有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file
Web Fuzzing Box - Web 模糊测试字典与一些Payloads
superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。
Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.
My CTF journey since 2015. Stats, writeups, code snippets, notes, challenges.
exec BashCommand with only ! # $ ' ( ) < \ { } just 10 charset used in Bypass or CTF
通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。
汉化版sqlmap（Chinaese Sqlmap），对于英语不好的朋友们很友好。本项目由sqlmap汉化而来，支持Python3及全系统，v2细节也已汉化，全开源无任何后门等，各位不放心可随便查!