Pinned Repositories
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
Active-Directory-Pentest-Notes
个人域渗透学习笔记
All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
apachecn-kali-zh
ByPassGodzilla
哥斯拉WebShell免杀生成 / Code By:Tas9er
Hawkeye
Hawkeye鹰眼web监测｜[重保小助手]页面违规检测与重要页面持续监控
OSCP
备考 OSCP 的各种干货资料/渗透测试干货资料
penetration
渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……
SecOpsDev
自己闲来无事所写以及工作中抽取的安全/运维/开发方面的小脚本
Spring_All_Reachable
Spring漏洞综合利用工具
verring's Repositories
verring/All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
verring/Spring_All_Reachable
Spring漏洞综合利用工具
verring/Apt_t00ls
高危漏洞利用工具
verring/Darksteel
域内自动化信息搜集利用工具
verring/DeepFaceLive
Real-time face swap for PC streaming or video calls
verring/dreamer_cms
Dreamer CMS 梦想家内容发布系统采用流行的SpringBoot搭建，支持静态化、标签化建站。不需要专业的后台开发技能，会HTML就能建站，上手超简单；只需使用系统提供的标签就能轻松建设网站。全面支持各类表单字段，真正实现“0”代码建网站。
verring/exp-hub
漏洞检测、漏洞利用
verring/FireEyeGoldCrystal
一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。
verring/Free-Web-Books
Learn books from TCP/IP | HTTP(s) | HTML、CSS、JS、JQuery | Vue | PHP | Web | Web Server
verring/fuzzDicts
Web Pentesting Fuzz 字典,一个就够了。
verring/HackerMind
各种安全相关思维导图整理收集。渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，数据安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全
verring/Information_Security_Books
信息安全方面的书籍
verring/ios-settings-urls
A collection of iOS Settings URLs
verring/jumpserver
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。
verring/jws-cli
全自动化信息收集工具，解放双手。
verring/kerbrute
A tool to perform Kerberos pre-auth bruteforcing
verring/Learn-Web-Hacking
Study Notes For Web Hacking / Web安全学习笔记
verring/metasploitable3
Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities.
verring/ML-For-Beginners
12 weeks, 26 lessons, 52 quizzes, classic Machine Learning for all
verring/navicat-premium-reset-trial
Reset macOS Navicat Premium 15/16/17 app remaining trial days
verring/nemo_go
Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。
verring/PentestGPT
A GPT-empowered penetration testing tool
verring/playwright
Playwright is a framework for Web Testing and Automation. It allows testing Chromium, Firefox and WebKit with a single API.
verring/PoC-in-GitHub
📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
verring/RedTeam_BlueTeam_HW
红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
verring/sliver
Adversary Emulation Framework
verring/spray
Next Generation HTTP Dir/File Fuzz Tool
verring/Vuln-List
(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。
verring/Web-Dev-For-Beginners
24 Lessons, 12 Weeks, Get Started as a Web Developer
verring/zpscan
一个有点好用的信息收集工具。A somewhat useful information gathering tool.