Watch 123木头人/sqlmap

sqlmap - 自动 SQL 注入工具

Watch 123木头人/co2

burpsutie插件sqlmap注入，简化复杂的sql注入语句

Watch 123木头人/Micro8 forked from 张海波/Micro8

Gitbook

Watch 123木头人/ATTCK-PenTester-Book forked from 张海波/ATTCK-PenTester-Book

ATTCK-PenTester-Book

Watch 123木头人/VulApps forked from 张海波/VulApps

快速搭建各种漏洞环境(Various vulnerability environment)

Watch 123木头人/penetration forked from 张海波/penetration

渗透 超全面的渗透资料 包含：0day，xss，sql注入，提权……

Watch 123木头人/geektime-webprotocol forked from 张海波/geektime-webprotocol

Watch 123木头人/Penetration_Testing_POC forked from 张海波/Penetration_Testing_POC

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Watch 123木头人/zaproxy_OWASP ZAP攻击代理（ZAP）

OWASP ZAP攻击代理（ZAP）作为一款广受欢迎的免费安全审计工具，深受国际志愿者团队的维护与支持。它能够在应用程序的开发与测试阶段，自动化地发现Web应用程序中的安全漏洞。ZAP提供了丰富的功能，包括本地代理、主动扫描、被动扫描以及Fuzzy和暴力破解等。使用起来相当便捷，只需在攻击地址栏中输入目标站点域名或IP，点击攻击即可开始。

Watch 123木头人/beef

BeEF（The Browser Exploitation Framework）是一款强大的浏览器渗透测试框架，主要用于对浏览器进行安全评估和攻击。通过控制受害者的浏览器，渗透测试人员可以执行多种攻击技术，如窃取信息、执行恶意代码等。BeEF 的目标是揭示现代浏览器的安全风险，并为安全研究人员提供一个强大的测试平台