gstack
garrytan/gstack使用 Garry Tan 的精确 Claude Code 设置：23 个有主见的工具，充当 CEO、设计师、工程经理、发布经理、文档工程师和 QA。
vulnerability-scannerscode-analysisscripting-automation+8
hack-with-github/awesome-hacking面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。
owasp/cheatsheetseriesOWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。
trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
danielmiessler/seclists精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。
caddyserver/caddy快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。
mitmproxy/mitmproxy面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。
d4vinci/scrapling自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
gorhill/ublock面向浏览器的广谱内容拦截器，利用过滤列表和可自定义的隐私规则，拦截广告、跟踪器、加密货币挖矿程序及恶意网站。
naibowang/easyspiderA visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/网页爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。
pluja/awesome-privacyAwesome Privacy - 一份精选的服务与替代方案列表，尊重你的隐私，因为隐私至关重要。
symfony/symfonySymfony PHP框架
projectdiscovery/nuclei基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。
zhaoxuya520/reverse-skillAI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。
certbot/certbotCertbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。
shieldfy/api-security-checklist设计、测试和发布 API 时最重要的安全对策清单