Web应用程序漏洞利用

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

enaqx/awesome-pentest

一系列超棒的渗透测试资源和工具集合

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

manisso/fsociety

fsociety 黑客工具包 – 渗透测试框架

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

infoslack/awesome-web-hacking

精心整理的Web应用程序安全资源列表，包括书籍、工具、速查表、实验环境和课程，用于学习渗透测试和漏洞评估。

maurosoria/dirsearch

Web 路径扫描器

webgoat/webgoat

刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。

beefproject/beef

浏览器利用框架项目

projectdiscovery/katana

A next-generation crawling and spidering framework.

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

wifiphisher/wifiphisher

针对红队演练和Wi-Fi安全测试的恶意接入点框架。通过执行邪恶双子、KARMA和已知信标攻击来达到中间人位置，随后发起自定义网络钓鱼活动以捕获凭据或投递载荷。

kgretzky/evilginx2

独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。