Web安全

owasp/cheatsheetseries

OWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。

trimstray/the-book-of-secret-knowledge

一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。

z4nzu/hackingtool

全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

enaqx/awesome-pentest

一系列超棒的渗透测试资源、工具和其他炫酷的东西

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

caddyserver/caddy

快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

d4vinci/scrapling

🕷️ 一个自适应网页抓取框架，处理从单个请求到大规模爬取的所有任务！

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

gorhill/ublock

面向浏览器的广谱内容拦截器，利用过滤列表和可自定义的隐私规则，拦截广告、跟踪器、加密货币挖矿程序及恶意网站。

naibowang/easyspider

A visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/网页爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。

symfony/symfony

Symfony PHP框架

certbot/certbot

Certbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。