Web安全

owasp/cheatsheetseries

The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.

trimstray/the-book-of-secret-knowledge

一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

enaqx/awesome-pentest

一系列超棒的渗透测试资源和工具集合

usestrix/strix

开源 AI 渗透测试工具，用于发现并修复应用程序的漏洞。

caddyserver/caddy

快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

z4nzu/hackingtool

全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

d4vinci/scrapling

自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

gorhill/ublock

面向浏览器的广谱内容拦截器，利用过滤列表和可自定义的隐私规则，拦截广告、跟踪器、加密货币挖矿程序及恶意网站。

naibowang/easyspider

A visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/网页爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。

pluja/awesome-privacy

Awesome Privacy - A curated list of services and alternatives that respect your privacy because PRIVACY MATTERS.

symfony/symfony

Symfony PHP框架