hacking

Web 应用程序渗透测试与漏洞赏金猎人综合指南，涵盖识别与利用漏洞的方法、工具与资源。

OSINT 工具：为 LinkedIn 上的公司生成用户名列表。

真实世界的资讯安全字典档，定期更新

从终端交互式寻找并恢复已删除或 :point_right: 遭覆盖 :point_left: 的文件

提供有助于渗透测试操作、权限提升等的单行指令

jSQL Injection 是一个用于自动化 SQL 数据库注入的 Java 应用程序。

最全面的 Docker 安全扫描器

渗透测试全书。| 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

🔗 不知道是什么类型的哈希值？Name That Hash 可以识别哈希类型！🤖 识别 MD5、SHA256 等 300 多种哈希 ☄ 附带精美的网页应用程序 🔥

适用于 Burp Suite 的 TCP/UDP 非 HTTP 代理扩展（NoPE）。

适用于 Cheap Yellow Display 的 ESP32-DIV HaleHound Edition - 多协议攻击性安全工具包

一个免费的 Windows C 语言开发课程，我们将学习 Win32API，并在 x86 与 x64 环境下利用 IDA Free 对每个步骤进行逆向工程。

阿尔巴尼亚黑客工具！！协助您进行道德黑客、社交媒体入侵、电话信息、Gmail 攻击、电话号码攻击、用户发现、匿名短信、网络摄像头黑客的工具。功能强大的 DDOS 攻击工具！！操作系统需求：适用于以下任何操作系统：• Android • Linux • Unix

🔪 :octocat: 从配置不当的网站中泄露 git 仓库

超过 800 个公开漏洞赏金计划的资产清单。

以 C 语言编写的轻量、可移植的 zip 库。

精选的提权资源列表

精心整理、易于理解的网络安全核心与基础知识合集。

GooFuzz 是一款采用 OSINT 方法进行模糊测试的工具，能通过高级 Google 搜索（Google Dorking）在不留痕迹的情况下枚举目标服务器的目录、文件、子域或参数。

🔐 Lockdoor Framework：一个集成网络安全资源的渗透测试框架

安全编排、自动化与响应 (SOAR) 平台。无需编写代码的安全自动化，使用 SOAR 可以让团队工作更加高效

攻击面测绘

Awesome 漏洞应用程序集

新增内置 MCP 工具、AI 辅助分析、隐私控制、被动与主动扫描等功能的 Burp Suite 扩展功能

记录自己编写、修改的部分工具

在几秒钟内生成数百万个基于关键词的密码变异。

基于 SSH 的反向 Shell

用于离线破解长而复杂密码的密码短语字典文件与 hashcat 规则

XSS 利用命令行界面与负载生成器。