0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0l4bs

xss靶场

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

2023hvv

2023 HVV情报速递~

2023hvv_

403bypasser

403bypass

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

aceofhearts

红桃A(AceofHearts)是一款专为渗透测试人员设计的实用工具，旨在简化渗透测试环境的搭建过程并提供便捷的部署解决方案。

acomplete-guide-to-dir-brute-force-admin-panel-and-api-endpoints

acunetix11-api-documentation

Inofficial Acunetix11 API Documentation

afrog

afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities

afuzz

Afuzz is an automated web path fuzzing tool for the Bug Bounty projects.

ai-code-translator

Use AI to translate code from one language to another.

akr3ch

aljcscan

基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

always-learning

404 Not Found的知识库：计算机理论基础、计算机技术基础、底层研究、安全技术、安全研究、人工智能、企业安全建设、安全发展、职业规划、综合素质、国内外优秀技术人

amass

In-depth Attack Surface Mapping and Asset Discovery

antsword

**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

apt_t00ls

高危漏洞利用工具

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

asset_disposal

渗透测试 信息收集 资产去重 IP域名去重 批量去除http(s)://前缀

auto_wordlists

字典

awd-guide

AWD比赛指导手册

awesome-bugbounty-tools

漏洞赏金工具

awesome-bugbounty-writeups

安全文章

awesome-chatgpt-prompts-zh

ChatGPT 中文调教指南。各种场景使用指南。学习怎么让它听你的话。