#1
pushsecurity/browser-identity-attacks-matrix攻击性安全驱动防御性安全。我们分享一系列SaaS攻击技术，帮助防御者了解他们面临的威胁。#nolockdown
danmcinerney/icebreaker当你在内部网络但不在AD环境时，获取明文Active Directory凭据。
al0ne/linuxcheckLinux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查
projectdiscovery/cdncheckA utility to detect various technology for a given IP address.
1n3/blackwidow一个基于Python的Web应用程序扫描器，用于收集OSINT并对目标网站进行模糊测试，以发现OWASP漏洞。
evilsocket/legba最快的且最全面的多协议凭证暴力破解器/密码喷洒器和枚举器。 🥷
ossf/criticality_score根据仓库、贡献者和依赖项指标计算开源项目的关键性评分，以确定安全改进的优先级。
igorbrigadir/twitter-advanced-search关于 Twitter 高级搜索操作符的综合参考指南，用于精确的社交媒体数据收集，包括内容、用户、地理、时间、互动和媒体的过滤器。
laluka/bypass-url-parser测试数百种URL绕过技术，针对40X保护的页面，使用原生curl请求，支持多模式扫描、头部伪造以及JSON/HTML结果导出，用于访问控制评估。
1n7erface/poclist针对企业Web应用和中间件中RCE、SQLi、XXE、SSRF及未授权访问漏洞的发现与利用的漏洞专项PoC脚本。
ashwin990/adb-toolkitADB-Toolkit V2 提供简便的 ADB 技巧，集众多功能于一体。尽情享受！
ullaakut/nmap用于调用网络扫描器二进制的惯用 Go 库，支持主机发现、端口扫描、服务/操作系统检测，以及为安全审计而设的脚本化漏洞检查。
hausec/powerzure用于评估 Azure 安全性的 PowerShell 框架
