#1
hack-with-github/awesome-hacking面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。
owasp/cheatsheetseriesOWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。
trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
danielmiessler/seclists精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。
caddyserver/caddy快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。
mitmproxy/mitmproxy面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。
d4vinci/scrapling自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。
keygraphhq/shannonShannon 是一款面向 Web 应用程序和 API 的自主白盒 AI 渗透测试工具。它会分析你的源代码，识别攻击向量，并执行真实的漏洞利用，从而在漏洞进入生产环境之前证明其存在。
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
cloudflare/security-audit-skill用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。
gorhill/ublock面向浏览器的广谱内容拦截器，利用过滤列表和可自定义的隐私规则，拦截广告、跟踪器、加密货币挖矿程序及恶意网站。
naibowang/easyspiderA visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/网页爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。
pluja/awesome-privacyAwesome Privacy - 一份精选的服务与替代方案列表，尊重你的隐私，因为隐私至关重要。
usebruno/bruno用于探索和测试API的开源IDE（Postman/Insomnia的轻量级替代品）
