pentesting

#夺旗赛 (CTF) 和网络安全资源#sherlock 是一个社工查询工具，能从上百个社交网站中检索指定 username 的账号是否存在

#安全#sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过带外数据连接的方式执行操作系统命令。

#夺旗赛 (CTF) 和网络安全资源#使用自然语言处理和人工智能以及一些全自动解密/解码/破解工具。

#端口扫描工具#🤖 一个现代的端口扫描器 🤖

#网络爬虫#Maigret 是一个OSINT用户名检查器。输入目标用户名，即可从各大社交网站采集该用户信息的工具。fork自sherlock开源项目

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

Fast web fuzzer written in Go

#新手入门#A collection of hacking tools, resources and references to practice ethical hacking.

Web path scanner

API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites

Gobuster是一款用于网站目录/文件、DNS、虚拟主机vhost暴力穷举的工具，使用Go编写

#安卓#The OWASP Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes technical processes for verifying the OWASP ...

#夺旗赛 (CTF) 和网络安全资源#OWASP Juice Shop：可能是最不安全的现代化，复杂的网站。用于漏洞学习目的，包含多种热门安全漏洞。

hydra

Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.

This repository contains cutting-edge open-source security tools (OST) for a red teamer and threat hunter.

Attack Surface Management Platform

The recursive internet scanner for hackers. 🧡

A swiss army knife for pentesting networks

#安卓#Pupy is an opensource, cross-platform (Windows, Linux, OSX, Android) C2 and post-exploitation framework written in python and C