whoadmin's Stars
sunface/rust-course
“连续八年成为全世界最受喜爱的语言,无 GC 也无需手动内存管理、极高的性能和安全性、过程/OO/函数式编程、优秀的包管理、JS 未来基石" — 工作之余的第二语言来试试 Rust 吧。本书拥有全面且深入的讲解、生动贴切的示例、德芙般丝滑的内容,这可能是目前最用心的 Rust 中文学习教程 / Book
projectdiscovery/nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
docmirror/dev-sidecar
开发者边车,github打不开,github加速,git clone加速,git release下载加速,stackoverflow加速
analysis-tools-dev/static-analysis
⚙️ A curated list of static analysis (SAST) tools and linters for all programming languages, config files, build tools, and more. The focus is on tools which improve code quality.
waditu/tushare
TuShare is a utility for crawling historical data of China stocks
shadow1ng/fscan
一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
quasar/Quasar
Remote Administration Tool for Windows
ffffffff0x/1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
TophantTechnology/ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
alibaba/QLExpress
QLExpress is a powerful, lightweight, dynamic language for the Java platform aimed at improving developers’ productivity in different business scenes.
opencve/opencve
CVE Alerting Platform
Tencent/CodeAnalysis
Static Code Analysis - 静态代码分析
Maskhe/javasec
自己学习java安全的一些总结,主要是安全审计相关
jweny/pocassist
傻瓜式漏洞PoC测试框架
zhengjim/Chinese-Security-RSS
网络安全资讯的RSS订阅,网络安全博客的RSS订阅,网络安全公众号的RSS订阅
BaizeSec/bylibrary
白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目
enfein/mieru
mieru is a socks5 / HTTP / HTTPS proxy to bypass censorship. 見える是一款 socks5 / HTTP / HTTPS 网络代理翻墙工具。
momosecurity/rhizobia_J
JAVA安全SDK及编码规范
bitterzzZZ/MemoryShellLearn
分享几个直接可用的内存马,记录一下学习过程中看过的文章
SunshowerC/fund-strategy
基金投资策略分析,基金回测工具
wuba/Antenna
Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式,将不同漏洞场景检测能力通过插件的形式进行集合,通过与目标进行out-bind的数据通信方式进行辅助检测。
lxflxfcl/monitor
漏洞监控平台——Monitor。目前实现了监控GitHub、微软、CNNVD三者的漏洞信息,并使用企业微信实时推送。还可以使用邮箱推送,默认关闭。
lijiaxing1997/Gr33k
图形化漏洞利用集成工具
javabloger/yuqing
思通舆情 是一款开源免费的舆情系统,支持本地化部署。支持对海量的舆情数据进行多维交叉分析和深度挖掘,为用户户提供全面的舆情数据,专业的舆情分析。
veo/nginx_shell
nginx WebShell/内存马,更优雅的nignx backdoor
Orange-Cyberdefense/grepmarx
A source code static analysis platform for AppSec enthusiasts.
jas502n/OA-tongda-RCE
Office Anywhere网络智能办公系统
sulab999/Taichi
太極滲透測試框架--基於go語言實現的高交互滲透測試框架
Sorsnce/Open-SOAR
Open-SOAR is a project to allow opensource containerized workflows to allow Security Orchestration Automation and Response.
silegon/cow
HTTP proxy written in Go. COW can automatically identify blocked sites and use parent proxies to access.