Pinned Repositories
360SafeBrowsergetpass
这是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本以及解密小工具，用于节省红队工作量，通过下载浏览器数据库、记录密钥来离线解密浏览器密码。
advanced-go-programming-book
:books: 《Go语言高级编程》开源图书，涵盖CGO、Go汇编语言、RPC实现、Protobuf插件实现、Web框架实现、分布式系统等高阶主题
afrog
afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities
All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
ApolloScanner
自动化巡航扫描框架（可用于红队打点评估）
ARL
ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
DBJ
大宝剑-信息收集和资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）
EHole
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
testceshi
Vulnerability-Wiki
一个综合漏洞知识库，集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库
xiaojiang3106's Repositories
xiaojiang3106/All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
xiaojiang3106/awesome-cloud-security
awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员
xiaojiang3106/BypassAV-1
This map lists the essential techniques to bypass anti-virus and EDR
xiaojiang3106/cf
Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作
xiaojiang3106/code-server
VS Code in the browser
xiaojiang3106/compose
Define and run multi-container applications with Docker
xiaojiang3106/Databasetools
一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接
xiaojiang3106/emp3r0r
Linux/Windows post-exploitation framework made by linux user
xiaojiang3106/Find-SomeThing
红队批量脆弱点搜集工具
xiaojiang3106/fork-gofeed
Parse RSS, Atom and JSON feeds in Go
xiaojiang3106/gobuster
Directory/File, DNS and VHost busting tool written in Go
xiaojiang3106/gophish
Open-Source Phishing Toolkit
xiaojiang3106/GoWxDump
SharpWxDump的Go语言版。微信客户端取证，获取信息(微信号、手机号、昵称)，微信聊天记录分析(Top N聊天的人、统计聊天最频繁的好友排行、关键词列表搜索等)
xiaojiang3106/HaE
HaE - Highlighter and Extractor, 赋能白帽 高效作战
xiaojiang3106/HowToCook
程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).
xiaojiang3106/jadx
Dex to Java decompiler
xiaojiang3106/MiniGPT-4
MiniGPT-4: Enhancing Vision-language Understanding with Advanced Large Language Models
xiaojiang3106/nuclei-docs
Nuclei documentation
xiaojiang3106/nuclei-templates
Community curated list of templates for the nuclei engine to find security vulnerabilities.
xiaojiang3106/PEASS-ng
PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)
xiaojiang3106/PentestGPT
A GPT-empowered penetration testing tool
xiaojiang3106/reverse_ssh
SSH based reverse shell
xiaojiang3106/Search_Viewer
集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼为一体的gui图形界面化工具
xiaojiang3106/sec-books-part1
:books: 网安类绝版图书
xiaojiang3106/SingleFile
Web Extension and CLI tool for saving a faithful copy of an entire web page in a single HTML file
xiaojiang3106/sonarqube
Continuous Inspection
xiaojiang3106/SpringBoot-Scan
针对SpringBoot的开源渗透框架
xiaojiang3106/TWiki
T Wiki 云安全知识文库，可能是国内首个云安全知识文库？
xiaojiang3106/vuepress-theme-vdoing
🚀一款简洁高效的VuePress知识管理&博客(blog)主题
xiaojiang3106/yingji
应急相关内容积累