1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

angelsword

Python3编写的CMS漏洞检测框架

anti-anti-spider

越来越多的网站具有反爬虫特性，有的用图片隐藏关键数据，有的使用反人类的验证码，建立反反爬虫的代码仓库，通过与不同特性的网站做斗争（无恶意）提高技术。（欢迎提交难以采集的网站）（因工作原因，项目暂停）

attackfilter

Logstash 日志安全攻击分析插件

autosploit

Automated Mass Exploiter

awesome-devsecops

An authoritative list of awesome devsecops tools with the help from community experiments and contributions.

awesome-spider

爬虫集合

bilibili

biu-framework

Biu-framework🚀 Security Scan Framework For Enterprise Intranet Based Services(企业内网基础服务安全扫描框架)

bloodhound

一键自动化域渗透工具Six Degrees of Domain Admin https://github.com/BloodHoundAD

bypass_waf

waf自动爆破(绕过)工具

cheetah

a very fast brute force webshell password tool

chinesedarkwebcrawler

中文暗网爬虫

cobalt_strike_wiki

Cobalt Strike系列

csp

Content Security Policy middleware

ctf-all-in-one

一本 CTF 领域的大杂烩指南

dbpenetration

数据库的漏洞检测，包括弱口令，不安全配置，数据库已知的漏洞

dd-punch

基于『触动精灵』的钉钉自动打卡脚本

dewu_stockx

该项目主要完成对得物及StockX交易数据的爬取与分析，对本地的交易数据进行分析生成一些数据分析图。

django-sspanel

用diango开发的全新的shadowsocks网络面板

dockerxscan

DockerXScan——Docker镜像漏洞扫描器

dzfilter

【已过时】使用DFA算法实现的内容安全,反垃圾,智能鉴黄,敏感词过滤,不良信息检测，文本校验，敏感词检测，包括关键词提取，过滤html标签等。

exchange_proxy

Security proxy server for Exchange server

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

falcon

Falcon是一款基于inotify-tools 开发的Web服务器文件监控平台 能够实时监控Web目录文件变化(新增，修改，删除)，判断文件内容是否包含恶意代码，自动隔离常见Webshell，保证Web目录文件安全

filesensor

Dynamic file detection tool based on crawler 基于爬虫的动态敏感文件探测工具

frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gohtran

反向socks5代理, 关键词: go htran 重复造轮子 ssocks ew

hawkeye

GitHub 泄露监控系统