#1
narasimha1997/fake-sms一个简单的命令行工具，您可以使用它通过一个充当代理的临时电话号码来跳过基于手机号的短信验证。
wietze/hijacklibs用于跟踪公开披露的 DLL 劫持机会的项目。
thalesgroup-cert/watcherAI驱动的威胁情报平台，用于自动化CVE/勒索软件监控、域名监控、数据泄露检测和事件响应，并集成MISP/TheHive。
salesforce/jarm主动式TLS服务器指纹识别工具，通过发送精心构造的Client Hello数据包来生成唯一的JARM哈希，用于识别服务器配置、对基础设施进行分组以及检测恶意服务器。
sparkyniner/netryx-astra-v2-geolocation-tool世界上最精密的街景图像地理定位软件
0xmaximus/galaxy-bugbounty-checklist漏洞赏金和渗透测试的技巧与教程。
trickest/resolvers最全面的可靠 DNS 解析器列表。
4lbh4cker/alhacking阿尔巴尼亚黑客工具！！帮助您进行道德黑客攻击的工具，社交媒体黑客攻击，手机信息，Gmail攻击，电话号码攻击，用户发现，匿名短信，网络摄像头黑客攻击 • 强大的DDOS攻击工具！！ 操作系统要求适用于以下任一操作系统： • Android • Linux • Unix
cisagov/vulnrichment一个用于进行漏洞信息增强的仓库。
specterops/sharphound收集 Active Directory 对象元数据、组成员关系、会话、ACL 和信任关系，为 BloodHound 攻击路径映射提供数据，用于安全评估。
649/memcrashed-ddos-exploitDDoS攻击工具，用于向通过Shodan API获取的易受攻击的Memcached服务器发送伪造的UDP数据包。
0xn0ne/weblogicscannerweblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-20…
spyboy-productions/cloakquest3r开源安全研究工具，用于识别受 Cloudflare 及类似反向代理服务保护的网站所暴露的源站 IP。
davidbuchanan314/tweetable-polyglot-png将最多3MB的数据打包成一个可推文的PNG多语种文件。
ihebski/a-red-teamer-diaries红队/渗透测试笔记及实验，在多个与专业项目相关的基础设施上进行过测试。
