0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

apktool

Apktool安装脚本

blue-team

蓝队思维导图

book

burp-turbo

torbu并发爆破

burpsuite-pro

bypass-av

cobalt-strike

cvelist

Pilot program for CVE submission through GitHub

firefox-plugin

freed0m

个人学习笔记，多少有借鉴。请谅解。博客主页：

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.

gobee-honey

蜜罐接口收集，欢迎师傅们一起来维护

god

全集成式，批量漏洞扫描神器

golangbypassav

研究利用golang各种姿势bypassAV

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款支持全平台的浏览器数据导出工具

intranet_penetration_tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

learngolang

《Golang学习资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.

linux-exploit-suggester

Linux privilege escalation auditing tool

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

minimalistic-offensive-security-tools

A repository of tools for pentesting of restricted and isolated environments.

nuclei-templates

Community curated list of templates for the nuclei engine to find security vulnerabilities.

payer

子域名爆破神器

pdf-crack

移除pdf密码的脚本

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

penetrationlean

渗透学习笔记

penetrationtest-tips

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

pentest_tools

收集一些小型实用的工具

phoenix

目录扫描神器,注意说明