此项目为su18大佬的仓库镜像，如有问题可发issuse删库

Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.

AuthMatrix is a Burp Suite extension that provides a simple way to test authorization in web applications and web services.

JWT Support for Burp

记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获

反编译微信小程序, 支持分包

Top 100 Hacking & Security E-Books (Free Download)

一款小程序安全评估工具

MySQL fake server for read files of connected clients

A Java library used to read and extract data from NFC EMV credit cards (Android/PCSC).

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

基于python+docker的AWD平台，用于内部对抗训练以及培训使用。用python来控制docker，用mysql来记录比赛过程。

HTTP file upload scanner for Burp Proxy

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

Autoinstall T-Pot on Ubuntu 16.04

Impacket is a collection of Python classes for working with network protocols.

Compile foremost for windows so it can run without cygwin. Check README for instruction to compile for windows.

WSDL Parser extension for Burp

基于poc-t 并在此基础上增加批量功能！

Collection of scanner checks missing in Burp

Java-Web-Security - Sichere Webanwendungen mit Java entwickeln

python黑客与一些脚本

Exploit for Drupal 7 <= 7.57 CVE-2018-7600

CVE-2018-2894 WebLogic 未授权访问致任意文件上传/RCE漏洞检查脚本

This is a webshell open source project

Python资源大全中文版，内容包括：Web框架、网络爬虫、网络内容提取、模板引擎、数据库、数据可视化、图片处理、文本处理、自然语言处理、机器学习、日志、代码分析等

💯✅自动化运维平台：CMDB、CI/CD、DevOps、资产管理、任务编排、持续交付、系统监控、运维管理、配置管理

一个多线程WEB源码泄漏检测工具