学习与教育

9bie/php2shell-bypass-aslr-exp

Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call…

stevenblack/hosts

🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.

itm4n/pentest-windows

Windows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

hack-with-github/awesome-hacking

面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。

rasetsuu/vmp-devirt

基于Trace辅助的VMProtect去虚拟化研究平台：各版本前端将处理程序提供给共享的Remill/LLVM后端，以提升处理程序、恢复数据流并生成原生对象。

irsdl/webhacklist

Top 10 Web Hacking Techniques 档案 - 自 2006 年以来的所有提名，均已保存

tomer8007/widevine-l3-decryptor

一个演示绕过Widevine L3 DRM的Chrome扩展程序

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

emenstanougat/esp32-bluejammer

基于ESP32和nRF24的2.4GHz干扰器，通过噪声和数据包洪泛干扰蓝牙、BLE、WiFi和RC信道，用于受控安全测试。

bluscreenofjeff/red-team-infrastructure-wiki

Red Team 基础设施加固资源收集 Wiki

nousresearch/hermes-agent

与你共同成长的智能体

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

kypvas/ad_attack_architecture

Active Directory 攻击架构图全面渗透测试参考 — 从侦察到域控接管

purpleailab/decepticon

Autonomous Hacking Agent for Red Team