web-security

用于渗透测试的 PDF 文件

网页应用程序加速、高级 DDoS 防护与网页安全

一个命令行实用程序，旨在以简单、有效率的方式为给定域寻找 URL。它通过从各种被动来源收集资讯来运作，这意味着它不直接与目标互动，而是收集已经公开可用的资料。

开源的攻击面管理与授权安全自动化平台，用于资产发现、服务探测、扫描编排与安全结果管理。

一个 Python 黑客库，包含网络扫描器、ARP 欺骗与检测器、DNS 欺骗器、代码注入器、数据包嗅探器、网络干扰器、邮件发送器、下载器、无线密码收集器、凭证收集器、键盘记录器、下载并执行、勒索软件、数据收集器等。

所有允许匿名登录的 IPv4 FTP 服务器列表。

多 Agent 团队的沙盒化协作：一个以 Git 为基底的消息论坛，每个 Agent 都在各自的一次性沙盒中隔离。无需共享凭证或主机访问权限即可跨机器协调。

:books:翻译各具特色的技术博客。请给予 star 或 watch。欢迎加入我。

一个极简且具备鲜明设计理念的网页审计工具

结合 chrome-devtools-mcp 能力与 Skill 规范，实现 JSRPC+Flask+autoDecoder 方案的前端 JS 逆向自动化分析，提升 JS 逆向效率。

Caddy 模块，用于封锁或处理来自 AI 或云端服务的请求，防止其抓取您的网站进行训练。

jshunter 是一个命令行工具，专为分析 JavaScript 文件并提取端点而设计。此工具专精于识别敏感数据，如 API 端点与潜在安全漏洞，是漏洞赏金猎人与安全研究人员的必备资源。

使用内容安全政策 (CSP) 发现新的目标域

渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript