dreamsroid Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

active-directory-pentest-notes

个人域渗透学习笔记

allthingsssrf

This is a collection of writeups, cheatsheets, videos, books related to SSRF in one single location

aptnotes

Various public documents, whitepapers and articles about APT campaigns

arbitraryfilereadlist

CTF中任意文件读取的fuzz列表 (Arbitrary file read fuzz list in CTF)

asset-scan

asset-scan是一款适用甲方企业的外网资产周期性扫描监控系统

assetmanage

awesome-gpt-agents

A curated list of GPT agents for cybersecurity

awesome-hacking-tools

收集网上好用、实用的红蓝对抗武器。从资产扫描、泄漏扫描、信息收集、漏洞扫描、SRC批量挖掘、内网渗透、应急响应等等工具。 大部分我都用过、部分会写上自己的感想与建议，希望对你有帮助

awesome-knowledge-graph

整理知识图谱相关学习资料

awesome-waf

🔥 A curated list of awesome web-app firewall (WAF) stuff.

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

blasting_dictionary

爆破字典

cheatsheets

Penetration Testing/Security Cheatsheets

ctf_web

a project aim to collect CTF web practices .

ctftraining

CTF Training

darthsidious-chinese

DarthSidious 中文版

decryption-tool

docker-vulnerability-environment

Use the docker to build a vulnerability environment

dompurify

DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of configurability and hooks. Demo:

dvwa

Damn Vulnerable Web Application (DVWA)

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

enterprise-security-skill

用于记录企业安全规划，建设，运营，攻防的相关资源

enterprise_security_build--open_source

甲方企业安全建设

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuxi

Penetration Testing Platform

fuzzscanner

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

h

H是一款强大的资产收集管理平台

hackreport

渗透测试报告/资料文档/渗透经验文档/安全书籍

hackthebox-writeups

Writeups for HacktheBox 'boot2root' machines