浙江大学课程攻略共享计划

清华大学计算机系课程攻略 Guidance for courses in Department of Computer Science and Technology, Tsinghua University

GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

📚 Go语言圣经中文版

中华石杉--互联网Java进阶面试训练营

基于 docsify 快速部署 Awesome-POC 中的漏洞文档

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

Active Directory and Internal Pentest Cheatsheets

drops.wooyun.org 乌云Drops文章备份

安全类各家文库大乱斗

社会工程学密码生成器，是一个利用个人信息生成密码的工具

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

Java漏洞学习笔记 Deserialization Vulnerability

Morpheus - Automating Ettercap TCP/IP (MITM-hijacking Tool)

Powershell攻击指南----黑客后渗透之道

Post Exploitation Wiki

MITRE ATT&CK Website

An open source analysis web log tool

Chrome Renderer 1day RCE via Type Confusion in Async Stack Trace (v8ctf submission)

XuanQiong（玄穹），一款高性能的开源漏洞库平台，中小型团队自建漏洞库的合适之选。支持漏洞提交、漏洞审核、漏洞搜索、漏洞排行榜、消息推送等功能。

Shell Bash 脚本编程技巧 ，Linux 命令收集 ，Powershell（BAT）脚本开发常用语句

personal blog

pocassist 文档网站

博客页面