目标端口扫描+系统服务指纹识别

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区，持续更新中。

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

Java web common vulnerabilities and security code which is base on springboot and spring security

基于Vue3 + Element Plus 的后台管理系统解决方案

A python module for working with ATT&CK

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.…

vite2 vite.config.js配置详解

A starter kit for Element Plus with Vite

Python的基础练习代码与各种爬虫代码

MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

个人数据泄漏检测网站，适用于 QQ / 京东 / 顺丰 / 微博。

高级版的Xray和Rad爬虫深度融合一键使用把我馋的够呛 但是我没有高级版，又想要。于是决定自己撸了一个。算是勉强达到了融合效果吧。

Tool to searching sentry config on page or in javascript files and check blind SSRF

各安全大会业务安全资料

异步并发通用工具，主要发现异步并发漏洞。如短信炸弹发送间隔限制突破等等~

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

Gitbook

Nessus中文报告自动化脚本

A new generation of tool for discovering subdomains( ip , cdn and so on)

安全场景、基于AI的安全算法和安全数据分析学习资料整理

Typed interactions with the GitHub API v3

Checklist of the most important security countermeasures when designing, testing, and releasing your API

Some cool WebShells

📔 在学院的书架上发现了一本不带脑子就能看懂的书《Python数据挖掘与实战》

ueditor .net getshell

RESTful API 设计参考文献列表，可帮助你更加彻底的了解REST风格的接口设计。