收集的文章 https://mrwq.github.io/tools/paper/

✍️ A static blog writing client (一个静态博客写作客户端)

构建优化高效的渗透 fuzz 字典合集

PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

OneForAll是一款功能强大的子域收集工具

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

应急相关内容积累

sitecopy is a tool that facilitates personal website backup and network data collection

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

A collection of inspiring lists, manuals, cheatsheets, blogs, hacks, one-liners, cli/web tools and more.

🌴一些安全备忘清单

红队作战中比较常遇到的一些重点系统漏洞整理。

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

应急响应实战笔记，一个安全工程师的自我修养。

关于ThinkPHP框架的历史漏洞分析集合

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

You Know, For WEB Fuzzing !

一个关于PHP的代码审计项目

Joplin - the privacy-focused note taking app with sync capabilities for Windows, macOS, Linux, Android and iOS.

Learn the skills required to sysadmin a remote Linux server from the commandline.

TeachYourselfCS 的中文翻译 | A Chinese translation of TeachYourselfCS

Metasploit Framework

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

字典大全 dictionary

7 days golang programs from scratch (web framework Gee, distributed cache GeeCache, object relational mapping ORM framework GeeORM, rpc framework GeeRPC etc) 7天用Go动手写/从零实现系列

An HTTP toolkit for security research.

🇨🇳 《JavaScript 二十年》中文版

Make a blog with hugo zzo theme!