網(wǎng)絡(luò)安全資源方面的一些收集

WEB

webshell大集合

https://github.com/tennc/webshell

滲透以及web攻擊腳本

https://github.com/brianwrf/hackUtils

web滲透小工具大合集

https://github.com/rootphantomer/hack_tools_for_me

XSS數(shù)據(jù)接收平臺

https://github.com/firesunCN/BlueLotus_XSSReceiver

XSS與CSRF工具

https://github.com/evilcos/xssor

Short for command injection exploiter叭首，web向命令注入檢測工具

https://github.com/stasinopoulos/commix

數(shù)據(jù)庫注入工具

https://github.com/sqlmapproject/sqlmap

Web代理，通過加載sqlmap api進(jìn)行sqli實(shí)時檢測

https://github.com/zt2/sqli-hunter

新版中國菜刀

https://github.com/Chora10/Cknife

.git泄露利用EXP

https://github.com/lijiejie/GitHack

瀏覽器攻擊框架

https://github.com/beefproject/beef

自動化繞過WAF腳本

https://github.com/khalilbijjou/WAFNinja

http命令行客戶端逆巍，可以從命令行構(gòu)造發(fā)送各種http請求（類似于Curl）

https://github.com/jkbrzt/httpie

瀏覽器調(diào)試?yán)?/h4>

https://github.com/firebug/firebug

一款開源WAF

https://github.com/SpiderLabs/ModSecurity

WAF繞過檢測工具

https://github.com/owtf/wafbypasser

瀏覽器攻擊框架

https://github.com/julienbedard/browsersploit

tomcat自動后門部署

https://github.com/mgeeky/tomcatWarDeployer

漏洞及滲透練習(xí)平臺

ZVulDrill

https://github.com/710leo/ZVulDrill

SecGen Ruby編寫的一款工具，生成含漏洞的虛擬機(jī)

https://github.com/cliffe/secgen

btslab滲透測試實(shí)驗(yàn)室

https://github.com/CSPF-Founder/btslab

WebGoat漏洞練習(xí)環(huán)境

https://github.com/WebGoat/WebGoat
https://github.com/WebGoat/WebGoat-Legacy

Damn Vulnerable Web Application(漏洞練習(xí)平臺)

https://github.com/RandomStorm/DVWA

輕量web漏洞演示平臺

https://github.com/stamparm/DSVW

黑客技術(shù)訓(xùn)練環(huán)境

https://github.com/joe-shenouda/awesome-cyber-skills

web及app滲透訓(xùn)練平臺

https://github.com/OWASP/SecurityShepherd

docker搭建的漏洞練習(xí)環(huán)境

https://github.com/MyKings/docker-vulnerability-environment

數(shù)據(jù)庫注入練習(xí)平臺

https://github.com/Audi-1/sqli-labs

用node編寫的漏洞練習(xí)平臺王凑，like OWASP Node Goat

https://github.com/cr0hn/vulnerable-node

Windows域滲透工具

windows滲透神器

https://github.com/gentilkiwi/mimikatz

Powershell滲透庫合集

https://github.com/PowerShellMafia/PowerSploit

Powershell tools合集

https://github.com/clymb3r/PowerShell

windows漏洞利用相關(guān)整理

https://github.com/enddo/awesome-windows-exploitation

從內(nèi)存中提取敏感信息的工具

https://github.com/putterpanda/mimikittenz

fireeye紅軍滲透工具

https://github.com/chango77747/AdEnumerator
https://github.com/Raikia/CredNinja
https://github.com/ChrisTruncer/WMIOps
https://github.com/ChrisTruncer/EyeWitness
https://github.com/ChrisTruncer/Egress-Assess

Fuzz

Web向Fuzz工具

https://github.com/xmendez/wfuzz

HTTP暴力破解获雕，撞庫攻擊腳本

https://github.com/lijiejie/htpwdScan

漏洞利用及攻擊框架

metasploit framework

https://github.com/rapid7/metasploit-framework

Poc調(diào)用框架雕欺，可加載Pocsuite,Tangscan岛马，Beebeeto等

https://github.com/erevus-cn/pocscan

Pocsuite

https://github.com/knownsec/Pocsuite

Beebeeto

https://github.com/n0tr00t/Beebeeto-framework

漏洞POC&EXP

ExploitDB官方git版本

https://github.com/offensive-security/exploit-database

php漏洞代碼分析

https://github.com/80vul/phpcodz

Simple test for CVE-2016-2107

https://github.com/FiloSottile/CVE-2016-2107

CVE-2015-7547 POC

https://github.com/fjserna/CVE-2015-7547

JAVA反序列化POC生成工具

https://github.com/frohoff/ysoserial

JAVA反序列化EXP

https://github.com/foxglovesec/JavaUnserializeExploits

Jenkins CommonCollections EXP

https://github.com/CaledoniaProject/jenkins-cli-exploit

CVE-2015-2426 EXP (windows內(nèi)核提權(quán))

https://github.com/vlad902/hacking-team-windows-kernel-lpe

use docker to show web attack(php本地文件包含結(jié)合phpinfo getshell 以及ssrf結(jié)合curl的利用演示)

https://github.com/hxer/vulnapp

php7緩存覆寫漏洞Demo及相關(guān)工具

https://github.com/GoSecure/php7-opcache-override

XcodeGhost木馬樣本

https://github.com/XcodeGhostSource/XcodeGhost

哈希長度擴(kuò)展攻擊EXP

https://github.com/citronneur/rdpy

EXP編寫框架及工具

二進(jìn)制EXP編寫工具

https://github.com/t00sh/rop-tool

CTF Pwn 類題目腳本編寫框架

https://github.com/Gallopsled/pwntools

an easy-to-use io library for pwning development

https://github.com/zTrix/zio

跨平臺注入工具（ Inject JavaScript to explore native apps on Windows, Mac, Linux, iOS and Android.）

https://github.com/frida/frida

中間人攻擊及釣魚

中間人攻擊框架

https://github.com/secretsquirrel/the-backdoor-factory

https://github.com/secretsquirrel/BDFProxy

https://github.com/byt3bl33d3r/MITMf

Inject code, jam wifi, and spy on wifi users

https://github.com/DanMcInerney/LANs.py

可擴(kuò)展的中間人代理工具

https://github.com/intrepidusgroup/mallory

wifi釣魚

https://github.com/sophron/wifiphisher

密碼破解

密碼破解工具

https://github.com/shinnok/johnny

本地存儲的各類密碼提取利器

https://github.com/AlessandroZ/LaZagne

二進(jìn)制及代碼分析工具

二進(jìn)制分析工具

https://github.com/devttys0/binwalk

系統(tǒng)掃描器橡类，用于尋找程序和庫然后收集他們的依賴關(guān)系势告，鏈接等信息

https://github.com/quarkslab/binmap

rp++ is a full-cpp written tool that aims to find ROP sequences in PE/Elf/Mach-O (doesn't support the FAT binaries) x86/x64 binaries.

https://github.com/0vercl0k/rp

Windows Exploit Development工具

https://github.com/lillypad/badger

二進(jìn)制靜態(tài)分析工具（python）

https://github.com/bdcht/amoco

Python Exploit Development Assistance for GDB

https://github.com/longld/peda

對BillGates Linux Botnet系木馬活動的監(jiān)控工具

https://github.com/ValdikSS/billgates-botnet-tracker

木馬配置參數(shù)提取工具

https://github.com/kevthehermit/RATDecoders

Shellphish編寫的二進(jìn)制分析工具（CTF向）

https://github.com/angr/angr

針對python的靜態(tài)代碼分析工具

https://github.com/yinwang0/pysonar2

一個自動化的腳本（shell）分析工具，用來給出警告和建議

https://github.com/koalaman/shellcheck

基于AST變換的簡易Javascript反混淆輔助工具

https://github.com/ChiChou/etacsufbo

隱寫

隱寫檢測工具

https://github.com/abeluck/stegdetect

各類安全資料

域滲透教程

https://github.com/l3m0n/pentest_study

python security教程

https://github.com/smartFlash/pySecurity

data_hacking合集

https://github.com/ClickSecurity/data_hacking

mobile-security-wiki

https://github.com/exploitprotocol/mobile-security-wiki

書籍《reverse-engineering-for-beginners》

https://github.com/veficos/reverse-engineering-for-beginners

一些信息安全標(biāo)準(zhǔn)及設(shè)備配置

https://github.com/luyg24/IT_security

APT相關(guān)筆記

https://github.com/kbandla/APTnotes

Kcon資料

https://github.com/knownsec/KCon

ctf及黑客資源合集

https://github.com/bt3gl/My-Gray-Hacker-Resources

ctf和安全工具大合集

https://github.com/zardus/ctf-tools

《DO NOT FUCK WITH A HACKER》

https://github.com/citypw/DNFWAH

各類CTF資源

近年ctf writeup大全

https://github.com/ctfs/write-ups-2016

https://github.com/ctfs/write-ups-2015

https://github.com/ctfs/write-ups-2014

fbctf競賽平臺Demo

https://github.com/facebook/fbctf

ctf Resources

https://github.com/ctfs/resources

各類編程資源

Awesome Awesomeness

https://github.com/bayandin/awesome-awesomeness

bash-handbook

https://github.com/denysdovhan/bash-handbook

python資源大全

https://github.com/jobbole/awesome-python-cn

git學(xué)習(xí)資料

https://github.com/xirong/my-git

安卓開源代碼解析

https://github.com/android-cn/android-open-project-analysis

python框架楣颠，庫笛洛，資源大合集

https://github.com/vinta/awesome-python

JS 正則表達(dá)式庫（用于簡化構(gòu)造復(fù)雜的JS正則表達(dá)式）

https://github.com/VerbalExpressions/JSVerbalExpressions

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 人面猴
    序言：七十年代末夏志，一起剝皮案震驚了整個濱河市，隨后出現(xiàn)的幾起案子撞蜂，更是在濱河造成了極大的恐慌盲镶，老刑警劉巖，帶你破解...
    沈念sama閱讀 222,104評論 6贊 515
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件蝌诡，死亡現(xiàn)場離奇詭異，居然都是意外死亡枫吧，警方通過查閱死者的電腦和手機(jī)浦旱，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,816評論 3贊 399
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來九杂，“玉大人颁湖，你說我怎么就攤上這事±。” “怎么了甥捺？”我有些...
    開封第一講書人閱讀 168,697評論 0贊 360
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長镀层。 經(jīng)常有香客問我镰禾，道長，這世上最難降的妖魔是什么唱逢？ 我笑而不...
    開封第一講書人閱讀 59,836評論 1贊 298
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任吴侦，我火速辦了婚禮，結(jié)果婚禮上坞古，老公的妹妹穿的比我還像新娘备韧。我一直安慰自己，他們只是感情好痪枫，可當(dāng)我...
    茶點(diǎn)故事閱讀 68,851評論 6贊 397
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布织堂。 她就那樣靜靜地躺著叠艳，像睡著了一般。 火紅的嫁衣襯著肌膚如雪易阳。 梳的紋絲不亂的頭發(fā)上虑绵，一...
    開封第一講書人閱讀 52,441評論 1贊 310
  • 城市分裂傳說
    那天，我揣著相機(jī)與錄音闽烙，去河邊找鬼翅睛。 笑死，一個胖子當(dāng)著我的面吹牛黑竞，可吹牛的內(nèi)容都是我干的捕发。 我是一名探鬼主播，決...
    沈念sama閱讀 40,992評論 3贊 421
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼很魂，長吁一口氣：“原來是場噩夢啊……” “哼扎酷！你這毒婦竟也來了？” 一聲冷哼從身側(cè)響起遏匆，我...
    開封第一講書人閱讀 39,899評論 0贊 276
  • 萬榮殺人案實(shí)錄
    序言：老撾萬榮一對情侶失蹤法挨，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后幅聘，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體凡纳，經(jīng)...
    沈念sama閱讀 46,457評論 1贊 318
  • ?護(hù)林員之死
    正文 獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,529評論 3贊 341
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年帝蒿，在試婚紗的時候發(fā)現(xiàn)自己被綠了荐糜。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 40,664評論 1贊 352
  • 活死人
    序言：一個原本活蹦亂跳的男人離奇死亡葛超，死狀恐怖暴氏，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情绣张，我是刑警寧澤答渔，帶...
    沈念sama閱讀 36,346評論 5贊 350
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布，位于F島的核電站侥涵，受9級特大地震影響沼撕，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜独令，卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,025評論 3贊 334
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一端朵、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧燃箭，春花似錦冲呢、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,511評論 0贊 24
  • 一樁弒父案敬拓，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽邻薯。三九已至，卻和暖如春乘凸，著一層夾襖步出監(jiān)牢的瞬間厕诡，已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,611評論 1贊 272
  • 情欲美人皮
    我被黑心中介騙來泰國打工营勤， 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留灵嫌，地道東北人。 一個月前我還...
    沈念sama閱讀 49,081評論 3贊 377
  • 代替公主和親
    正文 我出身青樓葛作，卻偏偏與公主長得像寿羞，于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子赂蠢，可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,675評論 2贊 359

推薦閱讀更多精彩內(nèi)容