bo0om/fuzz.txtPotentially dangerous files
iustin24/chameleon技术感知型 Web 内容发现扫描器：检测 Wappalyzer 指纹，自适应调整字典/扩展名，并执行快速目录暴力破解，用于渗透测试和漏洞赏金。
cipher387/cipher387.github.ioRepo for site with links to my projects
xret2pwn/teamsniperTeamsniper is a tool for fetching keywords in a Microsoft Teams such as (passwords, emails, database, etc.).
proviesec/google-dorks精选的 Google Dork 搜索模式，用于 Web 安全与漏洞赏金侦察，通过高级搜索运算符涵盖暴露文件、管理面板、CMS 实例、日志和 AWS 密钥。
jazzpizazz/bloodhound.py-kerberosA Python based ingestor for BloodHound
mr-un1k0d3r/atp-powershell-scriptsMicrosoft Signed PowerShell scripts
akabe1/oauthscanBurp Suite 扩展，用于验证 OAUTHv2 和 OpenID 安全性
strangerealintel/eternalliberty精选的威胁行为者别名和命名方案知识库，收录了主要威胁情报供应商使用的命名体系，支持跨供应商搜索、归因以及恶意软件活动的映射。
skelsec/aardwolf用于 Python 的异步 RDP 客户端（无头）
zyn3rgy/clickoncehunter用于识别已发布的 ClickOnce 部署的 Golang 搜索引擎抓取器
rvrsh3ll/bof_collectionVarious Cobalt Strike BOFs
ransomlook/ransomlook自动化的勒索软件与泄漏站点OSINT追踪器，用于爬取暗网市场、监控受害者帖子、丰富攻击者/加密货币数据，并发送邮件/聊天警报。
n00py/getfgppGet Fine Grained Password Policy
dafthack/cloudpentestcheatsheets本仓库包含我为针对利用云服务提供商的组织进行渗透测试的相关工具整理的一系列速查表。
secureworks/tokenman用于 Azure AD 的后渗透工具包：获取/搜索 Microsoft Graph 数据、交换 FOCI 刷新令牌，以及从令牌生成 Azure CLI 认证文件。
eldraco/sapitoA mDNS sniffer and interpreter.