收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。

Easy & Flexible Alerting With ElasticSearch

Reverse Engineer's Toolkit

长亭科技自研，基于业界领先的语义引擎检测技术，打造的简洁、易用的免费 WAF

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

Clone this repo to build Frida

安卓应用层抓包通杀脚本

Standalone man-in-the-middle attack framework used for phishing login credentials along with session cookies, allowing for the bypass of 2-factor authentication

High Performance, Kubernetes Native Object Storage

自动化巡航扫描框架（可用于红队打点评估）

sensitive information protection toolkit

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示

Checklist for container security - devsecops practices

基于Frida的Android App隐私合规检测辅助工具

Scanner for vulnerabilities in container images, file systems, and Git repositories, as well as for configuration issues

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

对各类图书资源的收集。大量计算机、AI方面书籍。

Redis is an in-memory database that persists on disk. The data model is key-value, but many different kind of values are supported: Strings, Lists, Sets, Sorted Sets, Hashes, HyperLogLogs, Bitmaps.

A Nmap XSL implementation with Bootstrap.

Combined port scanning w/ Masscan's speed & Nmap's scanning features.

Golang security checker

《黑客防线》、《安全参考》、《书安》安全杂志电子版以及陈小兵老哥的《安天365专题研究》

绕过专业工具检测的Webshell研究文章和免杀的Webshell

Collection of PoC and offensive techniques used by the BlackArrow Red Team

Test tool for CVE-2020-1472

windows-kernel-exploits Windows平台提权漏洞集合