AiLearning：数据分析+机器学习实战+线性代数+PyTorch+NLTK+TF2

深度学习500问，以问答形式对常用的概率知识、线性代数、机器学习、深度学习、计算机视觉等热点问题进行阐述，以帮助自己及有需要的读者。 全书分为18个章节，50余万字。由于水平有限，书中不妥之处恳请广大读者批评指正。 未完待续............ 如有意合作，联系[email protected] 版权所有，违权必究 Tan 2018.06

WTF Solidity 极简入门教程，供小白们使用。Now supports English! 官网: https://wtf.academy

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看

Python binding for curl-impersonate fork via cffi. A http client that can impersonate browser tls/ja3/http2 fingerprints.

利用fofa搜索socks5开放代理进行代理池轮切的工具

A powerful PHP WAF for AWD

获取免费socks/https/http代理的网站集合

Headless chrome/chromium automation library (unofficial port of puppeteer)

一款有图形界面的RDP(3389)口令检测工具

磁力網站U3C3介紹以及域名更新

微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本

Red Tools 渗透测试

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

Log4j2 RCE Passive Scanner plugin for BurpSuite

Log4j jndi injects the Payload generator

Cross-platform Go/Golang GUI library.

应急响应指南 / emergency response checklist

搜集的或者自己写的poc或者exp

A helpful Java Deserialization exploit framework.

反弹shell管理工具

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

JDBC Connection URL Attack

Spring、SpringMVC、MyBatis、Spring Boot案例

自己学习java安全的一些总结，主要是安全审计相关

Cobalt Strike Aggressor 插件包

记录自己编写、修改的部分工具

Load shellcode into a new process

A cross-platform assistant for creating malicious MS Office documents. Can hide VBA macros, stomp VBA code (via P-Code) and confuse macro analysis tools. Runs on Linux, OSX and Windows.

A Windows API wrapper package for the Go Programming Language