#1
基于 Python 的交互式数据包操作库,用于在多种协议中伪造、解码、发送、捕获和分析网络数据包,支持扫描、路由追踪、攻击和网络发现。

该仓库包含面向红队成员和威胁猎手的尖端开源安全工具(OST)。

提取和解密浏览器数据,支持多种数据类型,可在多种操作系统(macOS、Windows、Linux)上运行。

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

下一代爬取与爬虫框架。

欢迎来到这个页面,你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

精选的顶级HackerOne漏洞赏金报告集合,按漏洞类型和项目组织,附带用于获取、去重和排序已公开报告的脚本,适用于安全研究和教育。


一份由多家咨询公司和学术安全团队公开发布的渗透测试报告列表。

从 Instagram 下载图片(或视频)及其标题和其他元数据。

为有兴趣入门漏洞赏金的人士提供的资源列表

自动收集和分析OSINT数据,用于威胁情报、攻击面映射和侦察。集成200多个模块,涵盖DNS、电子邮件、社交媒体和暗网调查。

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …