hacking

Web 應用程式滲透測試與漏洞賞金獵人綜合指南，涵蓋識別與利用漏洞的方法、工具與資源。

OSINT 工具：為 LinkedIn 上的公司產生使用者名稱清單。

真實世界的資訊安全字典檔，定期更新

從終端機互動式尋找並復原已刪除或 :point_right: 遭覆蓋 :point_left: 的檔案

提供有助於滲透測試操作、權限提升等的單行指令

jSQL Injection 是一個用於自動化 SQL 資料庫隱碼攻擊的 Java 應用程式。

最全面的 Docker 安全掃描器

滲透測試大補丸。| 滲透測試知識庫，以 AI Agent 可執行的格式沉澱安全方法論。

🔗 不知道是什麼類型的雜湊值？Name That Hash 可以辨識雜湊類型！🤖 識別 MD5、SHA256 等 300 多種雜湊 ☄ 附帶精美的網頁應用程式 🔥

適用於 Burp Suite 的 TCP/UDP 非 HTTP 代理擴充套件（NoPE）。

適用於 Cheap Yellow Display 的 ESP32-DIV HaleHound Edition - 多協定攻擊性安全工具組

一個免費的 Windows C 語言開發課程，我們將學習 Win32API，並在 x86 與 x64 環境下利用 IDA Free 對每個步驟進行逆向工程。

阿爾巴尼亞駭客工具！！協助您進行道德駭客、社群媒體入侵、電話資訊、Gmail 攻擊、電話號碼攻擊、使用者探索、匿名簡訊、網路攝影機駭客的工具。功能強大的 DDOS 攻擊工具！！作業系統需求：適用於以下任何作業系統：• Android • Linux • Unix

🔪 :octocat: 從設定不當的網站中洩漏 git 儲存庫

超過 800 個公開漏洞賞金計畫的資產清單。

以 C 語言編寫的輕量、可攜式 zip 函式庫。

精選的提權資源清單

精心整理、易於理解的網路安全核心與基礎知識合集。

GooFuzz 是一款採用 OSINT 方法進行模糊測試的工具，能透過進階 Google 搜尋（Google Dorking）在不留痕跡的情況下枚舉目標伺服器的目錄、檔案、子網域或參數。

🔐 Lockdoor Framework：一個整合資安資源的滲透測試框架

安全性協調、自動化與回應 (SOAR) 平台。無需編寫程式碼的安全自動化，使用 SOAR 可以讓團隊工作更加高效

攻擊面對應與繪製

新增內建 MCP 工具、AI 輔助分析、隱私控制、被動與主動掃描等功能的 Burp Suite 擴充功能

Awesome 漏洞應用程式集

記錄自己編寫、修改的部分工具

在幾秒鐘內產生數百萬個基於關鍵字的密碼變異。

基於 SSH 的反向 Shell

XSS 利用命令列介面與酬載產生器。

用於離線破解長而複雜密碼的密碼片語字典檔與 hashcat 規則