渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……
☆536Nov 23, 2018Updated 7 years ago
Alternatives and similar repositories for shadow2
Users that are interested in shadow2 are comparing it to the libraries listed below
Sorting:
- 渗透资料☆365Apr 28, 2023Updated 2 years ago
- 一个专注于聚合和记录各种SQL注入方法的wiki☆592Mar 19, 2024Updated last year
- 渗透测试常规操作记录☆4,045May 22, 2023Updated 2 years ago
- 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell co…☆7,227Updated this week
- ffffffff0x 团队维护的 安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup☆5,647Jun 6, 2024Updated last year
- Python渗透漏洞工具☆311Apr 14, 2023Updated 2 years ago
- 用于记录内网渗透(域渗透)学习 :-)☆1,236Nov 9, 2020Updated 5 years ago
- Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.☆1,075Jan 9, 2023Updated 3 years ago
- 在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..☆1,793Mar 31, 2023Updated 2 years ago
- Web Fuzzing Box - Web 模糊测试字典与一些Payloads☆2,444May 28, 2025Updated 9 months ago
- 构建优化高效的渗透 fuzz 字典合集☆1,887Jun 17, 2025Updated 8 months ago
- 个人域渗透学习笔记☆1,801Feb 7, 2020Updated 6 years ago
- Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、…☆4,273Apr 4, 2021Updated 4 years ago
- 红队综合渗透框架☆1,179May 11, 2023Updated 2 years ago
- 从零开始内网渗透学习☆3,010Apr 8, 2016Updated 9 years ago
- Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中☆2,219Mar 3, 2024Updated 2 years ago
- 高危漏洞精准检测与深度利用框架☆1,456Jan 8, 2023Updated 3 years ago
- Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。☆2,030Jul 21, 2023Updated 2 years ago
- WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】☆1,892Nov 7, 2025Updated 3 months ago
- Poc and Exp☆1,229Dec 8, 2025Updated 2 months ago
- You Know, For WEB Fuzzing !☆8,258Nov 13, 2023Updated 2 years ago
- domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等☆2,116Jan 23, 2026Updated last month
- 有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips…☆3,834Dec 26, 2025Updated 2 months ago
- 关于红队方面的学习资料☆1,455Jan 3, 2024Updated 2 years ago
- 个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~☆1,969Sep 18, 2021Updated 4 years ago
- 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具☆2,563Dec 11, 2025Updated 2 months ago
- 各种安全相关思维导图整理收集。渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，数据安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全☆1,621Dec 9, 2024Updated last year
- 瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf☆717Jul 20, 2022Updated 3 years ago
- 渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~☆876Jun 8, 2021Updated 4 years ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,522Jul 17, 2021Updated 4 years ago
- 一个攻防知识库。A knowledge base for red teaming and offensive security.☆4,083Updated this week
- 一款可以检测WEB蜜罐并阻断请求的Chrome插件☆877Aug 5, 2024Updated last year
- AV/EDR Evasion☆911Feb 26, 2026Updated last week
- K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell…☆6,154Jan 25, 2025Updated last year
- WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。☆2,030Sep 7, 2021Updated 4 years ago
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,438Apr 2, 2024Updated last year
- 信息安全面试题汇总☆771Apr 15, 2022Updated 3 years ago
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…☆3,510Dec 18, 2022Updated 3 years ago
- 在渗透测试中快速检测常见中间件、组件的高危漏洞。☆728Mar 21, 2022Updated 3 years ago