收集一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。
☆2,372Jul 15, 2024Updated last year
Alternatives and similar repositories for Safety-Project-Collection
Users that are interested in Safety-Project-Collection are comparing it to the libraries listed below
Sorting:
- 应急响应实战笔记，一个安全工程师的自我修养。☆5,523Jun 26, 2023Updated 2 years ago
- 本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。☆2,808Aug 7, 2022Updated 3 years ago
- KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。☆2,379Jan 16, 2026Updated 2 months ago
- 个人域渗透学习笔记☆1,802Feb 7, 2020Updated 6 years ago
- 巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。☆3,595Apr 16, 2024Updated last year
- SRC子域名资产监控☆1,298Jan 14, 2021Updated 5 years ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,521Jul 17, 2021Updated 4 years ago
- Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security…☆2,693Mar 14, 2024Updated 2 years ago
- Open-Source Security Architecture | 开源安全架构☆943May 10, 2021Updated 4 years ago
- Burp被动扫描流量转发插件☆1,460Jun 17, 2024Updated last year
- 360/0Kee-Team/crawlergo动态爬虫结合长亭XRAY扫描器的被动扫描功能☆1,183Nov 10, 2021Updated 4 years ago
- WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。☆2,103Jun 22, 2020Updated 5 years ago
- 🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。☆3,440Sep 9, 2025Updated 6 months ago
- 一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档☆11,458Oct 29, 2024Updated last year
- bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统☆1,510Nov 22, 2022Updated 3 years ago
- Passive Security Scanner (被动式安全扫描器)☆1,950Feb 8, 2023Updated 3 years ago
- A powerful browser crawler for web vulnerability scanners☆3,020Mar 11, 2025Updated last year
- BCS（北京网络安全大会）2019 红队行动会议重点内容☆819Sep 4, 2019Updated 6 years ago
- SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list☆6,123Mar 10, 2021Updated 5 years ago
- 用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。☆866Jul 21, 2019Updated 6 years ago
- 用于记录企业安全规划，建设，运营，攻防的相关资源☆618Nov 12, 2019Updated 6 years ago
- You Know, For WEB Fuzzing !☆8,273Nov 13, 2023Updated 2 years ago
- 洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。☆1,181Jan 12, 2021Updated 5 years ago
- “冰蝎”动态二进制加密网站管理客户端☆6,143Aug 24, 2023Updated 2 years ago
- Burp suite 分块传输辅助插件☆2,026Feb 23, 2022Updated 4 years ago
- 2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~☆4,612Feb 24, 2023Updated 3 years ago
- 用于记录分享一些有趣的案例☆865Jan 10, 2022Updated 4 years ago
- Weblogic一键漏洞检测工具，V1.5，更新时间：20200730☆2,265May 22, 2023Updated 2 years ago
- 溯光 (TrackRay) 3 beta⚡渗透测试框架（资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap）☆2,081Dec 16, 2023Updated 2 years ago
- Source Code Security Audit (源代码安全审计)☆3,190Sep 16, 2022Updated 3 years ago
- 🚀 A simple asset discovery engine for cybersecurity. (网络资产发现引擎)☆1,342Dec 8, 2022Updated 3 years ago
- Python2编写的struts2漏洞全版本检测和利用工具☆1,418May 7, 2019Updated 6 years ago
- 个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~☆1,972Sep 18, 2021Updated 4 years ago
- Cobalt Strike系列☆2,416Dec 3, 2023Updated 2 years ago
- ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup☆5,650Jun 6, 2024Updated last year
- 免杀webshell无限生成工具☆1,288Apr 3, 2020Updated 5 years ago
- Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、…☆4,273Apr 4, 2021Updated 4 years ago
- Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等☆1,343Jun 22, 2020Updated 5 years ago
- Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查☆2,056Jun 19, 2024Updated last year