Linux 应急响应手册

Windows 应急响应手册

A website and framework for testing NIDS detection

渗透测试常规操作记录

一款监控端口变化的系统——beholder_scanner端

高危漏洞精准检测与深度利用框架

安全服务集成化工具集

一款社区驱动的高速、稳定、安全的内网穿透、网络隔离、P2P传输、零信任网络ZTNA、堡垒机、异地组网SD-WAN，打破传统网络边界的Mesh网格网络安全产品。

aawaf 是一款基于语义分析的Web应用防火墙

An integrated BurpSuite vulnerability detection plug-in.

Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具

Wazuh - Ruleset

FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架。

🔥居家办公，远程开发神器

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

天机办公安全平台是有安科技推出的一款全方位办公安全防护产品，包含DNS、SWG、CASB、FIDO2、PassKey、ZTNA、SASE、DLP等功能。

Audit Windows Security with best Practice

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.

Industry-leading free, high-performance, AI and semantic technology Web Application Firewall and API Security Gateway (WAAP) - UUSEC WAF.

A python script to scan for Apache Tomcat server vulnerabilities.

一账通是一款开源的统一身份认证授权管理解决方案，支持多种标准协议(LDAP, OAuth2, SAML, OpenID)，细粒度权限控制，完整的WEB管理功能，钉钉、企业微信集成等，QQ group: 167885406

A Security Tool for Bug Bounty, Pentest and Red Teaming.

一个攻防知识库。A knowledge base for red teaming and offensive security.

一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。