等级保护测评工具

项目介绍: 自己闲来无事所写以及工作中抽取的安全/运维/开发方面的代码小脚本 ，希望大家多多star支持。

Linux系统的安全，通过脚本对Linux系统进行一键检测和一键加固

Apache Shiro 反序列化漏洞检测与利用工具

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

常用模块组合，完任务只需要调用模块函数进行搭配即可快速完成任务

Modbus Protocol Fuzzer

Effective Python Penetration Testing by Packt Publishing

Python tools for penetration testers

This repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security,…

应急响应实战笔记，一个安全工程师的自我修养。

收集各大比赛的题目和Writeup

网络安全类公众号推荐，欢迎大家推荐

Information Security (Web Security/Penetration Testing Direction) Interview Questions/Solutions 信息安全(Web安全/渗透测试方向)面试题/解题思路

PoC exploit for the CVE-2019-15126 kr00k vulnerability

通达OA RCE漏洞

Weblogic IIOP CVE-2020-2551

cve-2020-0688

Security Paper

1000+ Github Security Resource Collection Repos.

爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

K8Ladon大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等…

Web安全相关内容

Exploit for CVE-2019-11043

Simple checklist to help you deploying the most important areas of the GNU/Linux production systems - work in progress.

A list of useful payloads and bypass for Web Application Security and Pentest/CTF