zengxiaox Goto Github PK

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

adminer

Database management in a single PHP file

antsword

**蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

appscan

安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具。

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

audit-hub

代码审计

awesome-poc

一个漏洞POC知识库

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

caidao-official-version

**菜刀官方版本，拒绝黑吃黑，来路清晰

dirbrute

多线程WEB目录爆破工具 [Multi-thread WEB directory blasting tool(with dics inside) ]

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

dirsearch

Web path scanner

dvwa

Damn Vulnerable Web Application (DVWA)

exp-tools

一款集成高危漏洞exp的实用性工具

golangfamily

【超全golang面试题合集+golang学习指南+golang知识图谱+入门成长路线】 一份涵盖大部分golang程序员所需要掌握的核心知识。常用第三方库(mysql,mq,es,redis等)+机器学习库+算法库+游戏库+开源框架+自然语言处理nlp库+网络库+视频库+微服务框架+视频教程+音频音乐库+图形图片库+物联网库+地理位置信息+嵌入式脚本库+编译器库+数据库+金融库+电子邮件库+电子书籍+分词+数据结构+设计模式+去html tag标签等+go学习+go面试+计算机网络基础+图解网络+操作系统面试题+数据库面试题+面试题合集

jvwa

java 代码审计学习靶场

mutillidae

OWASP Mutillidae II is a free, open-source, deliberately vulnerable web application providing a target for web-security training. This is an easy-to-use web hacking environment designed for labs, security enthusiasts, classrooms, CTF, and vulnerability assessment tool targets.

nmap

Nmap - the Network Mapper. Github mirror of official SVN repository.

nps-auth-bypass

nps认证绕过利用工具，CVE-2022-40494，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理

oneforall

OneForAll是一款功能强大的子域收集工具

owasp-mastg

The Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes the technical processes for verifying the controls listed in the OWASP Mobile Application Security Verification Standard (MASVS).

pikachu

一个好玩的Web安全-漏洞测试平台

rules

通用的指纹识别规则

smartproxy

Firefox/Chrome browser extension. SmartProxy will automatically enable/disable proxy for the sites you visit, based on customizable patterns.

springboot-scan-gui

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

tomcat

Apache Tomcat

top10

Official OWASP Top 10 Document Repository

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场