#1
这份速查表面向CTF玩家和初学者,通过示例帮助他们理解权限提升的基础知识。

精选的渗透测试维基,提供每日更新的技术、脚本和检查清单,涵盖侦察、Web、云、移动和后渗透。专为OSCP和真实世界渗透测试而设计。

一份精选的黑客训练环境列表,让你能够合法且安全地磨炼网络安全技能。


:snake: 用于测试、调整和破解 JSON Web Tokens 的工具包

面向自主渗透测试、CTF 解题和漏洞研究的 LLM 驱动状态空间搜索引擎。采用黑板架构与智能体工作器,从起点到目标探索未知路径。

在ELF、PE、Mach-O和Raw二进制文件中搜索ROP gadgets,支持x86、ARM、MIPS和RISC-V架构。支持自动ROP链生成和交互式控制台模式。

最快且最强大的安卓反编译器(原生工具,无需Java VM即可运行),支持APK、DEX、ODEX、OAT、JAR、AAR和CLASS文件。具备恶意行为检测、隐私泄露检测、漏洞检测、路径求解、加壳检测、变量追踪、去混淆、Python和Java脚本、设备内存提取、数据解密与加密等功能。

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新


VAPT/AppSec 和渗透测试指南的完整解决方案: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST | DAST 等...

AI驱动的渗透测试代理,可连接到Kali主机,自主运行安全工具、分析结果,并通过基于浏览器的工作流进行迭代。

构建 libc 偏移量数据库以简化漏洞利用

用于渗透测试和CTF的Linux枚举工具,具有详细程度级别