一个漏洞扫描器粘合剂；支持 web扫描、系统扫描、子域名收集、目录扫描、主机扫描、主机发现、组件识别、URL爬虫、XRAY扫描、AWVS自动扫描、POC批量验证，SSH批量测试、vulmap。

yak gRPC Client GUI - 集成化单兵工具平台

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

an easy-to-use dynamic service discovery, configuration and service management platform for building cloud native applications.

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）查杀工具

一本关于个人成长、软件开发、系统运维、产品运营、思维、思考的杂记。

自动化运维指南 https://www.yp14.cn

本地生成测试证书（自签名证书），通过设置签发域名、签发者、密钥算法、签名算法等，方便测试系统HTTPS的可行性。

日常脚本

🌴Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (Windows提权漏洞合集)

🐈Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中

Intranet pentesting tool with webui 开源图形化内网渗透工具

蓝队工具箱

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

Istio 服务网格 —— 后 Kubernetes 时代的应用网络 - https://jimmysong.io/istio-handbook

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

TimelineSec ATT&CK 工具库

自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点

我的运维笔记

网络安全 · 攻防对抗 · 蓝队清单，中文版

开源跨平台轻量级病毒特征检测引擎。Open source cross-platform lightweight virus signature detection engine.

📚 《Go语法树入门——开启自制编程语言和编译器之旅》(开源免费图书/Go语言进阶/掌握抽象语法树/Go语言AST/凹语言)

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

防火墙出网探测工具,内网穿透型socks5代理

windows桌面透明行情显示

学习安全运营的记录 | The knowledge base of security operation

viper 自定义的msf