实战沉淀字典

ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)

基于ARL v2.6.2版本源码，生成docker镜像进行快速部署，同时提供七千多条指纹

毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。

Android APP漏洞之战系列，主要讲述如何快速挖掘APP漏洞

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

关于红队方面的学习资料

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

451个goby poc，是否后门及重复自行判断，来源于网络收集的Goby&POC，不定时更新。

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

A fast vulnerability scanner helps pentesters pinpoint possibly vulnerable targets from a large number of web servers

一个漏洞POC知识库 目前数量 1000+

You Know, For WEB Fuzzing ! 日站用的字典。

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

A minimal PyTorch re-implementation of the OpenAI GPT (Generative Pretrained Transformer) training

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis