基于大模型(DeepSeek,OpenAI等)的 GitLab 自动代码审查工具；支持钉钉/企业微信/飞书推送消息和生成日报；支持Docker部署；可视化 Dashboard。

辅助甲方安全人员巡检网站资产，发现并分析API安全问题

备份的漏洞库，3月开始我们来维护

This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter

一个高价值漏洞采集与推送服务 | Collect valueable vulnerabilities and push them to various services

一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博客，持续更新中。

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

nessus crack for docker

安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具。

Appshark is a static taint analysis platform to scan vulnerabilities in an Android app.

基于Frida的Android App隐私合规检测辅助工具

A frida tool to dump dex in memory to support security engineers analyzing malware.

一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具

Gather and update all available and newest CVEs with their PoC.

对在测试中常见的swagger页面泄露 ，进行批量的测试，未授权和被动扫描

免杀360，火绒的Python-shellcode加载器，可直接生成可执行文件exe

一款集成高危漏洞exp的实用性工具

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

Alibaba Java Coding Guidelines pmd implements and IDE plugin

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

Adversary Emulation Framework

免杀框架

Static Code Analysis - 静态代码分析

MurphySec plugin for JetBrains IDEs, identify and fix open source vulnerabilities in your project. 墨菲安全推出的一款 JetBrains IDE 插件，可以用来识别并修复项目中的开源组件漏洞

Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender

Auto-JSPwebshell/jsp免杀/webshell免杀/自动生成

《Golang学习资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

BlackDex is an Android unpack(dexdump) tool, it supports Android 5.0~12 and need not rely to any environment. BlackDex can run on any Android mobile phone or emulator, you can unpack APK File in se…

List of Awesome CobaltStrike Resources