web以及二进制安全，渗透测试，漏洞挖掘，工控安全学习笔记
☆45Oct 27, 2026Updated last week
Alternatives and similar repositories for web_security
Users that are interested in web_security are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 一个红队知识仓库☆11Aug 1, 2023Updated 3 years ago
- 两年二进制安全pwn方向学习笔记（包含linux内核，程序链接装载，libc库源码等）☆41Jun 1, 2024Updated 2 years ago
- 二进制安全系列课程。以 CTF(Capture The Flag) 为导向，预计将会包括 Basic(基础知识)、 Pwn(二进制漏洞利用) 与 Reverse(逆向工程) 三部分主 要内容以及 Other(其他内容)。☆130Apr 12, 2025Updated last year
- 一些渗透测试学习笔记☆13Jul 22, 2022Updated 4 years ago
- 7bits安全团队-《Java安全-记一次实战使用memoryshell》代码样例☆19Nov 13, 2022Updated 3 years ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库☆17Aug 27, 2025Updated last year
- Jetty&JDK 均为高版本下的内存马注入☆17Sep 3, 2025Updated last year
- spring部分漏洞，nacos部分漏洞，禅道认证绕过漏洞☆25May 28, 2024Updated 2 years ago
- 移动安全指南: 移动应用程序分类, 移动应用程序安全测试, 移动应用程序篡改和逆向工程, 移动应用认证架构, 移动应用程序网络通信, 移动应用密码学, 移动应用程序代码质量, 移动应用程序用户隐私保护; Android平台概览, Android基础安全测试, Android…☆18Jul 23, 2025Updated last year
- TrackAttacker | 追踪攻击者工具 | HW蓝队 | 溯源必备☆157Apr 22, 2021Updated 5 years ago
- ☆12Aug 29, 2024Updated 2 years ago
- 为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。☆16Jun 27, 2025Updated last year
- golang网站后台扫描器☆15Jun 25, 2015Updated 11 years ago
- 基于实战沉淀下的各种弱口令字典☆19Aug 8, 2024Updated 2 years ago
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- ☆18Jun 18, 2023Updated 3 years ago
- AegisScan是一款“自动化”的“渗透测试”扫描工具。☆50Apr 2, 2026Updated 7 months ago
- script to brute force ssh or ftp passwords☆12Jul 22, 2016Updated 10 years ago
- 漏洞复现，xraypoc编写☆16May 2, 2022Updated 4 years ago
- RDP EXPLOİT☆13Oct 28, 2019Updated 7 years ago
- Focus on ICS, providing the latest ICS consulting, research, services（专注工控网络安全，提供最新的工控网络安全咨询、研究、服务）☆19Mar 17, 2018Updated 8 years ago
- 第一期安全编写指南，主要是为了提高小密圈会员群，红日小组单独成立一个项目，来提高小伙伴Python安全编写。主要涉及安全脚本开发、POC编写、安全扫描器编写。目前内容不敢涉及太多，由于小密圈基础不统一，所以我们从基础开始做起。如果你想学习，没有组织，没有团队，那么你可以加入…☆12Dec 5, 2017Updated 8 years ago
- 结合自己挖掘思路的优化版，会持续迭代更新☆14Sep 16, 2026Updated last month
- 整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名爆破demo，各大高校漏洞信息收集爬虫，以及入门爬虫时写的一些基础代码☆26Sep 7, 2022Updated 4 years ago
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- PHP命令执行漏洞的学习靶场，CTF相关☆30Jan 15, 2023Updated 3 years ago
- 基于Golang的高并发子域名收集工具，Censys API+Virustotal API被动收集+DNS爆破+CDN识别（红队实战工具）☆13Apr 23, 2023Updated 3 years ago
- Java Web安全开发规范☆27Oct 10, 2023Updated 3 years ago
- 用友系列全漏洞检测工具☆193Jul 5, 2023Updated 3 years ago
- Exploit for CVE-2021-27342 vulnerability (telnet authentication brute-force protection bypass)☆15May 15, 2021Updated 5 years ago
- 聚合漏洞情报平台-最新漏洞存储库,每日最新漏洞情报预览,每日漏洞情报预警，Daily latest vulnerability intelligence sharing and early warning platform☆18Nov 6, 2025Updated 11 months ago
- 《二进制安全测试与安全研究》☆125Apr 15, 2024Updated 2 years ago
- riskbird 企业信息收集工具☆20Nov 6, 2025Updated 11 months ago
- Electro-XSS , a buggy desktop app developed with the Electron framework.☆13Feb 10, 2022Updated 4 years ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- Convert public bug bounty hackerone reports (9,950) into reusable AI security skills and vulnerability knowledge.☆14Sep 26, 2026Updated last month
- 在线shellcode免杀☆30Apr 10, 2023Updated 3 years ago
- OSS存储桶的漏洞扫描工具，目前支持阿里云、腾讯云、华为云、aws☆71Oct 9, 2026Updated 3 weeks ago
- zscan的poc扫描模块，独立出来是为了方便以后升级xray poc格式的v2版本☆14Jan 12, 2022Updated 4 years ago
- 这是一个用于Burp Suite的文件上传漏洞自动化fuzz测试插件。该插件提供了多种绕过技术，包括WAF绕过、内容类型绕过、文件扩展名绕过等。☆45Aug 6, 2025Updated last year
- nps漏洞利用工具☆11Mar 23, 2025Updated last year
- this_my_ctf☆17Nov 17, 2021Updated 4 years ago