R3start

RW_Password. 此项目用来提取收集以往泄露的密码中符合条件的强弱密码

Penetration_Testing_Case. 用于记录分享一些有趣的案例

RedisWriteFile. 通过 Redis 主从写出无损文件

GetIPinfo. 用于寻找多网卡主机方便内网跨网段渗透避免瞎打找不到核心网

penetration. 渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

RedisDirScan. 此脚本用于测试 Rdies 未授权访问，在没权限写ssh私钥和定时任务又不知道web绝对路径的情况下，进行WEB目录探测

Blasting_dictionary. 爆破字典

pentest-tools. 内网渗透的一些工具

onlinetools. 在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

mail_fishing. 甲方安全工程师必备，内部钓鱼系统

web-security. Web安全中比较好的文章

SQLInjectionWiki. 一个专注于聚合和记录各种SQL注入方法的wiki

Cobalt_Strike_wiki. Cobalt Strike系列

fuzz_dict. 常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

SourceLeakHacker. 一个多线程WEB源码泄漏检测工具

upload-fuzz-dic-builder. 上传漏洞fuzz字典生成脚本

awBruter. 千倍速一句话木马密码爆破工具

redis-rogue-server. Redis(<=5.0.5) RCE

windows-kernel-exploits. windows-kernel-exploits Windows平台提权漏洞集合

NetScan. 配合reGeorg使用的内网扫描工具

shellcode_launcher. Shellcode launcher utility

CORScanner. Fast CORS misconfiguration vulnerabilities scanner

CVE-2018-15982_EXP_IE. CVE-2018-15982_EXP_IE

wooyun_public. 乌云公开漏洞、知识库爬虫和搜索 crawl and search for wooyun.org public bug(vulnerability) and drops

exp. 收集各种各样的exp

poc_CVE-2018-1002105. PoC for CVE-2018-1002105.

Sublist3r. Fast subdomains enumeration tool for penetration testers

webshell. This is a webshell open source project

codeparkshare. Python初学者（零基础学习Python、Python入门）书籍、视频、资料、社区推荐

SecLists. SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

DiscoverSubdomain. 前渗透信息探测工具集-子域名

baidu-netdisk-downloaderx. :zap: 百度网盘不限速下载器 BND，支持 Windows、Mac 和 Linux。

dockerfile. some personally made dockerfile

hack_tools_for_me. 自己为了方便收集的小工具

insight. 洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

papers. my security summit papers

exploits. Python

xunfeng. 巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。

shadowbroker. The Shadow Brokers "Lost In Translation" leak

Subdomain-blasting. Python

linux-kernel-exploits. linux-kernel-exploits Linux平台提权漏洞集合

vulhub. Pre-Built Vulnerable Environments Based on Docker-Compose

phpsploit. Stealth post-exploitation framework

document-style-guide. 中文技术文档的写作规范

awesome-blockchain. 收集所有区块链(BlockChain)技术开发相关资料，包括Fabric和Ethereum开发资料

PoC-Exploit. PoC or Exp Of Vulnerability

reGeorg. The successor to reDuh, pwn a bastion webserver and create SOCKS proxies through the DMZ. Pivot and pwn.

Jenkins. Jenkins漏洞探测、用户抓取爆破

reCAPTCHA. reCAPTCHA = REcognize CAPTCHA: A Burp Suite Extender that recognize CAPTCHA and use for intruder payload