hacking

一步步的模糊测试教程。GitHub Security Lab 方案

使用 AI 搜索 840+ 社群媒体账号

😎 🔗 针对学习伦理黑客与渗透测试的各类资源的精选列表

EMBA - 固件安全分析器

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

一个整合所有有用 Android 与 iOS 安全相关资源的单一平台。所有参考与工具均属于各自所有者，我只是维护。

A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish a beacon-like reverse shell.

🎓 因为教育应该是免费的。欢迎贡献！🕵️

基于 ArchLinux 的发行版，为渗透测试人员与安全研究者设计

Ghost Framework 是一个 Android 后期利用框架，利用 Android Debug Bridge 远程存取 Android 装置。

自动化 NoSQL 数据库枚举与 Web 应用利用工具

通过 GitHub 搜索寻找泄露的密钥

Packer Fuzzer 是一个快速高效的扫描器，用于检测由 JavaScript 模块打包器（如 Webpack）构建的网站安全问题。

Rockyou 用于网页模糊测试

首次向世界推出“URL 制作技术”。像专业人士一样为网络钓鱼 URL 戴上伪装。网络钓鱼必备工具。

功能完整且由社区驱动的黑客环境

适合安全专业学生的项目

自动整合全网 Nuclei 的漏洞 POC，实时同步更新最新 POC！

:bomb: Impulse 拒绝服务工具包

:fire: CHAOS 是一款免费且开源的远程管理工具（Remote Administration Tool），允许生成用于控制远程操作系统的二进制文件。

从目标电脑获取键盘、鼠标、截图、麦克风输入并发送到您的邮箱。

Web Fuzzing Box - Web 模糊测试字典与一些 Payloads

包含 Windows Active Directory 常见枚举与攻击方法的速查表。

一款只需目标的电子邮件地址即可获取其电话号码的 OSINT 工具

云原生技术中攻防安全知识的百科全书。

包含适用于不同搜索引擎的 dorks 列表之 GitHub 仓库与文章列表

类似 nmap，用于绘制您未连接的 Wi-Fi 网络地图，并支持设备追踪

旨在收集巴西背景下的 OSINT 信息、来源（网站/门户网站）和技巧的仓库。

从电子游戏和视觉小说中提取文字。具有高度可扩展性。

OSINT 与侦察工具组 // 超过 100 种工具、一键安装程序、SOCMINT、GEOINT、网络侦察、暗网、数字取证等。