Logsensor
mr-robert0/logsensor一款强大的传感器工具，用于发现登录面板并进行POST表单SQL注入扫描。
vulnerability-scannersinformation-gatheringweb-security+1
mathiasreker/blmvulnPrestaShop 网站上的重大安全漏洞 - CVE-2022-31101
quarantyne/quarantyne现代Web防火墙：阻止账户接管、弱密码、云IP、DoS攻击、一次性电子邮件
spiralbl0ck/browser-pwning-一份结构完善的 Chrome 与 V8 漏洞利用入门文档
sairson/yasso强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，mssql，mysql，winrm等服务爆破，快速的端口扫描，强大的web指纹识别，各种内置服务的一键利用（包括ssh完全交互式登陆，mssql提权，redis一键利用，mysql数据库…
archive-puma/securitynotfound一个隐蔽的PHP webshell，伪装成404错误页面，带有AJAX控制台，通过Referrer头部隐藏执行命令，并预配置了远程服务器访问操作。
ilk-toolkit/ilk-toolkit一个工具包，可自动安装和配置所有必需的工具，将您的日常使用的Linux发行版转变为渗透测试机器。
ph33rr/cirrusgo一款用于扫描 SaaS、PaaS 应用的快速工具，采用 Go 语言编写。
zealraj/cybersecurity-books在这里你将获得一个超棒的合集，收录了几乎所有知名且实用的网络安全书籍，涵盖从初学者到专家级别，适用于所有网络安全岗位。
dirsoooo/reconRecon 是一个脚本，用于对目标执行全面侦察，使用主要工具搜索漏洞。基于 @ofjaaah 和 @Jhaddix 的方法论创建。
h33tlit/jbin-website-secret-scraperJbin 会从网站中收集所有 URL，然后尝试从中暴露机密数据，例如 API 密钥、API 秘密、API 令牌以及其他许多有价值的信息。
devploit/xorpass使用 XOR 操作绕过 WAF 过滤器的编码器。
w-digital-scanner/w13scan被动和主动的Web漏洞扫描器，基于插件的检测机制，支持XSS、SQL注入、命令注入和敏感文件泄露检测。支持代理模式和自动化爬虫集成。
iamnihal/warf模块化Web应用程序侦察框架，用于自动子域名枚举、目录暴力破解，以及从目标Web应用中提取端点、JS URL和API密钥。
zerobyte-id/bashter使用Shell脚本的Web漏洞扫描器
bo0om/parampampam暴力破解工具，用于发现Web应用程序中隐藏的GET和POST参数，支持自定义字典和并发请求。