全网首发！！！上万道网安面试题总结（涵盖护网、渗透、红队、逆向、密码、二进制、区块链、AI、云）

Web 一万题常见考点总结

Bndroid

对frida 16.2.1的patch

中间人攻击代理工具，目前已实现端口复用HTTP、SOCKS5协议的透明代理，HTTP、TLS中间人攻击

自动化反编译微信小程序，小程序安全利器，自动解密，解包，可最大程度还原工程目录

强大的 Frida 重打包工具，用于 iOS 和 Android。轻松修改 Frida 特征，增强隐蔽性，绕过检测。简化逆向工程和安全测试。Powerful Frida repackaging tool for iOS and Android. Easily modify Frida servers to enhance stealth and bypass detection. Strea…

主要用来更新应用漏洞

Cookiecutter template for hooking traffic encrytion by frida

微信小程序辅助渗透-自动化

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

道道道

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, se…

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

WeChatOpenDevTool 微信小程序强制开启开发者工具

安卓虚拟摄像头

2023HW漏洞整理，收集整理漏洞EXp/POC,大部分漏洞来源网络

A tool to help you intercept encrypted APIs in iOS or Android apps

A Frida script that disables Flutter's TLS verification

泰坦字典生成器-非常全面的密码字典生成器

微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具

用友漏洞检测，持续更新漏洞检测模块

体系化、实战化、step by step、目标清晰且具体的一个打怪升级、成长路径规划图

针对 @hanbinglengyue 的FART项目下的Frida脱壳脚本进行最新适配，可在Frida16.1.0 + Android12环境下进行脱壳

整理一些内网常用渗透小工具

AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。

小程序反编译工具

mPaas请求包加密frida hook解决方案

短信转发器——监控Android手机短信、来电、APP通知，并根据指定规则转发到其他手机：钉钉群自定义机器人、钉钉企业内机器人、企业微信群机器人、飞书机器人、企业微信应用消息、邮箱、bark、webhook、Telegram机器人、Server酱、PushPlus、手机短信等。包括主动控制服务端与客户端，让你轻松远程发短信、查短信、查通话、查话簿、查电量等。（V3.0 新增）PS.这个APK…