Alternatives and similar repositories for sec-books-part1:

Users that are interested in sec-books-part1 are comparing it to the libraries listed below

• cpkkcb / check_list
  常规的渗透测试checklist，帮助强迫症和忘性患者梳理思路。
  ☆55Updated 3 years ago
• Secur1ty0 / P2note
  Penetration testing payload note
  ☆105Updated last year
• savior-only / javafx_tools
  java图形化漏洞利用工具集
  ☆127Updated 2 years ago
• xzajyjs / SiteScan
  专注一站化解决渗透测试的信息收集任务，功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。
  ☆39Updated 5 months ago
• colind0pe / new_cnvd_fofa_gather
  通过公司名称，在fofa上搜索可能存在通用产品的公司；如果想挖掘cnvd证书，可导出注册资金大于5000w的公司到这个脚本中进行通用系统收集。
  ☆60Updated 2 years ago
• VMsec / iisShortNameScaner
  多线程批量检测IIS短文件名漏洞+漏洞利用
  ☆70Updated last year
• misaki7in / ipfilter
  IP地址白名单过滤器，可配合微步API分析，护网蓝队重保工具
  ☆72Updated last year
• Zer0ne-Sec / ngxpt
  新一代XSS平台
  ☆47Updated 2 years ago
• Security-Magic-Weapon / HKTools
  一款辅助安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具！ 程序支持Yaml格式的http请求模版
  ☆56Updated 2 years ago
• savior-only / Impacket_PyQt5
  Impacket_PyQt5
  ☆112Updated last year
• ja9er / go_proxy_pool
  无环境依赖开箱即用的代理IP池
  ☆74Updated 2 years ago
• yingshang / ywljsec
  业务逻辑安全漏洞复现靶场
  ☆31Updated 2 years ago
• dark-kingA / arsenalTools
  桌面版本-superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 js敏感信息提取 注释资源扫描 目录扫描 整合了目前常见的资产测绘平台 同时支持数据导出
  ☆103Updated last year
• M-02 / Study_note
  ☆37Updated 2 years ago
• mrknow001 / Crawlergo_x_Rad_x_XRAY
  rad加crawlergo爬虫，查漏补缺
  ☆113Updated 3 years ago
• Liqunkit / webfinder-next
  对小米范webfinder http://www.cnblogs.com/SEC-fsq/p/5610981.html 进行了小修改
  ☆79Updated 3 years ago
• shmilylty / PentestNote
  一些渗透姿势记录
  ☆33Updated 2 years ago
• XiaoLi996 / Impacket_For_Web
  Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令
  ☆105Updated last year
• expzhizhuo / cnvd_general_assets
  配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘
  ☆96Updated 2 years ago
• fengzhouc / FuzzPayloadGennerator
  Burp之Intruder的物尽其用插件
  ☆83Updated 2 years ago
• j2ekim / YonyouNC_Tip
  ☆167Updated 2 years ago
• ccc-f / FCDN
  通过域名批量查找没有使用 cdn、云waf、dmzweb的站点。
  ☆95Updated 2 years ago
• Suq3rm4n / java-impacket-gui
  java-impacket-gui
  ☆144Updated last year
• qianxiao996 / R-Knife
  R-Knife 综合渗透工具箱
  ☆135Updated last year
• Tsojan / All-Defense-Tool
  本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
  ☆55Updated 2 years ago
• Bouquets-ai / BUG-Pocket
  小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项
  ☆99Updated 3 years ago
• d5shenwu / php-unserialize-lib
  php-unserialize-lib 是一个根据 php 反序列化工具 PHPGGC 对应编写而来的反序列化靶场，提供 PHPGGC 中大部分反序列化漏洞环境
  ☆37Updated last year
• x1a0t / Struts2Burp
  ☆99Updated 3 years ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆131Updated 2 years ago
• Y0-kan / YoScan
  YoScan是一款综合性资产收集工具
  ☆64Updated last year