红队渗透测试|攻防|学习|工具|分析|研究资料汇总
☆276Aug 30, 2021Updated 4 years ago
Alternatives and similar repositories for hongduiziliao
Users that are interested in hongduiziliao are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】☆1,898Nov 7, 2025Updated 4 months ago
- 渗透测试教程大合集打包☆45Feb 5, 2020Updated 6 years ago
- 关于红队方面的学习资料☆1,461Jan 3, 2024Updated 2 years ago
- 关于红队方面的一些工具\资料\Checklist☆224Jan 20, 2021Updated 5 years ago
- 整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目☆407Apr 11, 2022Updated 3 years ago
- 红方人员作战执行手册☆503Feb 26, 2020Updated 6 years ago
- superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。☆1,436Dec 16, 2024Updated last year
- 渗透测试报告/资料文档/渗透经验文档/安全书籍☆2,953Jul 4, 2024Updated last year
- 分享红队常用的工具☆213Jun 10, 2021Updated 4 years ago
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。☆7,414Mar 16, 2026Updated last week
- java代码审计学习笔记☆682Feb 24, 2020Updated 6 years ago
- CTF-渗透测试~工具合集☆39Jun 13, 2020Updated 5 years ago
- 红队笔记☆2,124Mar 16, 2026Updated last week
- 本项目制作的初衷是帮助师傅们快速搭建工作环境，工欲善其事，必先利其器。☆2,928Jun 11, 2025Updated 9 months ago
- 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点☆2,357Jun 9, 2023Updated 2 years ago
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,382Oct 3, 2024Updated last year
- HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.☆4,111Mar 13, 2026Updated last week
- 一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件☆242Nov 25, 2022Updated 3 years ago
- An integrated BurpSuite vulnerability detection plug-in.☆1,463Jan 29, 2026Updated last month
- Webpack自动化信息收集☆314Feb 20, 2023Updated 3 years ago
- 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具☆2,569Mar 8, 2026Updated 2 weeks ago
- 🚀Komo, a comprehensive asset collection and vulnerability scanning tool. Komo 一个综合资产收集和漏洞扫描工具，集成了20余款工具，通过多种方式对子域进行获取，收集域名邮箱，进行存活探测，域名指纹…☆561Jan 19, 2024Updated 2 years ago
- 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试☆539May 5, 2023Updated 2 years ago
- OneScan 是一款用于递归目录扫描的 BurpSuite 插件☆1,233Jun 24, 2025Updated 9 months ago
- 集合渗透测试常用工具进行一键扫描的缝合怪☆211Aug 20, 2022Updated 3 years ago
- 图形化渗透测试辅助工具☆502Updated this week
- xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典等。☆752Jul 9, 2024Updated last year
- 一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.☆4,866Updated this week
- 红队|域渗透重要漏洞汇总(持续更新)☆290Dec 23, 2022Updated 3 years ago
- 渗透测试常规操作记录☆4,057May 22, 2023Updated 2 years ago
- Web Fuzzing Box - Web 模糊测试字典与一些Payloads☆2,454May 28, 2025Updated 9 months ago
- 一键报文解码，HVV，蓝队防守利器☆24Sep 27, 2024Updated last year
- ueditor文本编辑器文件上传漏洞，exp，可getshell☆16Apr 14, 2023Updated 2 years ago
- 渗透测试脚本，为防忘记开设（垃圾桶）☆262Jul 14, 2021Updated 4 years ago
- Memshell-攻防内存马研究☆954Apr 13, 2025Updated 11 months ago
- 经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary☆42Jul 10, 2024Updated last year
- 一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客，持续更新中。☆931Dec 24, 2023Updated 2 years ago
- 信息收集自动化工具☆3,990Jun 13, 2024Updated last year
- 递归寻找JS泄露的路径。Recursively search for the paths of JS Files.For pentest☆11Sep 30, 2024Updated last year