pentest

精选 OSCP 资源清单

此地图列出绕过防病毒软件与 EDR 的关键技术

精选的 Node.js 安全性资源

🔎 利用 Censys 的全网扫描数据，寻找隐藏在 CloudFlare 背后的网站源服务器。

渗透测试报告生成器

包含适用于不同搜索引擎的 dorks 列表之 GitHub 仓库与文章列表

利用配置错误的 DNS 与旧数据库记录来寻找 CloudFlare 网络后方隐藏的 IP

SSRF（服务器端请求伪造）测试资源

一个旨在利用类 Unix 系统上 sudo 程序中的特权提升漏洞的工具。它利用 sudo 中的特定配置错误或缺陷来获得系统上的特权提升，实质上允许普通用户以 root 用户身份执行命令。

适用于 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 与 ARM64) 的 LKM rootkit

本指南包含进入信息安全领域所需的所有信息，你可以在其中找到课程、书籍推荐、学习路线图、播放列表、证书以及其他内容。

Active Directory 与内部渗透测试速查表

移动端边缘动态统一安全分析

linWinPwn 是一个简化多个 Active Directory 工具使用的 bash 脚本。

将 Claude Code 变成你的攻击性安全研究助理。专用的 AI 子代理程序可用于授权的渗透测试计划参与、分析侦察、研究漏洞利用、建立检测机制、审计 STIG 以及撰写报告。

优质的安全文章合集。精彩文章。

关于攻击 Jenkins 服务器的笔记

Offensive Web Testing Framework (OWTF) 是一个旨在整合优秀工具并提高渗透测试效率的框架 http://owtf.org https://twitter.com/owtfp

🚫 供安全研究人员使用的高级工具，通过智能技术与自适应请求操纵来绕过 403/40X 限制。快速、精准、有效。

Metlo 是一个开源的 API 安全平台。

Python 的 RDP 中间人 (mitm) 与库，能够实时或事后观看连接

jSQL Injection 是一个用于自动化 SQL 数据库注入的 Java 应用程序。

ODAT：Oracle Database 攻击工具

渗透测试全书。| 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

GraphQLmap 是一款用于渗透测试、与 GraphQL 端点交互的脚本引擎。— 请勿用于非法测试 ;)

适用于 Cheap Yellow Display 的 ESP32-DIV HaleHound Edition - 多协议攻击性安全工具包

新一代的 enum4linux（Windows/Samba 枚举工具），具有 JSON/YAML 导出等附加功能。面向安全专业人员和 CTF 玩家。

具有交互式界面的自动 SSTI 检测工具

精选的提权资源列表

快速、现代且易于使用的网络扫描仪