密码字典生成工具，加微信进群及时接收更新信息

All about bug bounty (bypasses, payloads, and etc)

dirsx 是一款能够自动化过滤扫描结果的目录扫描工具

让"WAF绕过"变得简单

内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描

红队武器库漏洞利用工具合集整理

OA漏洞利用工具

各种无后门大马的整理，有用就点个Star吧~

自动化反编译微信小程序，小程序安全评估工具，发现小程序安全问题，自动解密，解包，可还原工程目录，支持Hook，小程序修改

一个用于前端加密Fuzz的Burp Suite插件

This repo contains hourly-updated data dumps of bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) that are eligible for reports

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter

实战沉淀字典

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

ARL灯塔指纹添加脚本，本地处理版

一款信息泄漏利用工具，适用于.git/.svn/.DS_Store泄漏和目录列出

利用IP地址池进行自动切换Http代理，防止IP封禁。

数据库和其他服务的弱端口的弱口令检测以及未授权访问的集成检测工具。 Weak password blasting of weak ports and integrated detection tools for unauthorized access.

Web漏洞扫描工具XRAY的GUI启动器

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

Network Asset Collection and Management Tools