tainge's Stars
Threekiii/Awesome-POC
一个漏洞POC知识库 目前数量 1000+
ChatGPTNextWeb/ChatGPT-Next-Web
A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。
yuyan-sec/RedisEXP
Redis 漏洞利用工具
TideSec/TideFinger
TideFinger——指纹识别小工具,汲取整合了多个web指纹库,结合了多种指纹检测方法,让指纹检测更快捷、准确。
projectdiscovery/nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
awake1t/HackReport
渗透测试报告/资料文档/渗透经验文档/安全书籍
xiaoy-sec/Pentest_Note
渗透测试常规操作记录
FeeiCN/Security-PPT
Security-related Slide Presentation & Security Research Report(大安全各领域各公司各会议分享的PPT以及各类安全研究报告)
wgpsec/fofa_viewer
A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.
EdgeSecurityTeam/EHole
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
kenuoseclab/AppInfoScanner
一款适用于(Android、iOS、WEB、H5、静态网站),信息检索的工具,可以帮助渗透测试人员快速获取App或者WEB中的有用资产信息。
javaweb-sec/javaweb-sec
LandGrey/SpringBootVulExploit
SpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list
javaweb-rasp/javaweb-vuln
RASP测试靶场
gophish/gophish
Open-Source Phishing Toolkit
chryzsh/DarthSidious
Building an Active Directory domain and hacking it
Threekiii/Awesome-Redteam
一个攻防知识仓库 Red Teaming and Offensive Security
twosmi1e/Static-Analysis-and-Automated-Code-Audit
静态分析及代码审计自动化相关资料收集
0neOfU4/JavaCodeAudit
本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容,以及涉及到的Java项目源文件,汇总起来方便初学者下载分析。
hongriSec/PHP-Audit-Labs
一个关于PHP的代码审计项目
Kevin-sa/Web-Vulnerable
常见漏洞整理和代码审计 Vulneraility
google/log4jscanner
A log4j vulnerability filesystem scanner and Go package for analyzing JAR files.
z1un/Z1-AggressorScripts
适用于Cobalt Strike的插件
Twi1ight/CSAgent
CobaltStrike 4.x通用白嫖及汉化加载器
c0ny1/WorkScripts
信息安全工程师工作常用脚本
we1h0/web-sec-interview
Information Security (Web Security/Penetration Testing Direction) Interview Questions/Solutions 信息安全(Web安全/渗透测试方向)面试题/解题思路
tiaotiaolong/sec_interview_know_list
信息安全方面面试清单
d1nfinite/sec-interview
信息安全面试题汇总
CTF-MissFeng/Watchdog
Watchdog是bayonet修改版,重新优化了数据库及web及扫描程序,加入多节点
EvilAnne/Violation_Pnetest
渗透红线Checklist