Turacos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力，助力企业进行安全评估与漏洞验证。

功能强大界面友好的Windows网络抓包调试工具，支持TCP捕获/拦截/改包/发包，无需注入进程。替代Wireshark的轻量级方案。

DecryptTools-综合解密

Burp Extension to find potential endpoints, parameters, and generate a custom target wordlist

P001water二开的fscan

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

用于Webshell木马免杀、流量加密传输，多多支持star

Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。

实战沉淀字典

LC（List Cloud）是一个多云攻击面资产梳理工具

哥斯拉webshell管理工具二次开发规避流量检测设备

Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件

Extension for Burp Suite which uses AWS API Gateway to rotate your IP on every request.

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

Interactive CTF Exploration Tool

收集的一些国外能提供提供威胁情报的公司，涵盖网络安全、工控安全、终端安全、移动安全等领域

engineering Box (简称 - engineering) 是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器，同时该仓库只收录各位安全行业从业者自己编写的一般性开源扫描器，类似awvs、nmap、w3af等知名扫描工具不收录，收集全球各位同仁爱好者维护项目

超详细的渗透测试思维导图

一个基于VB.NET + IOCP模型开发的高效端口扫描工具，支持IP区间合并，端口区间合并，端口指纹深度探测

SQLi-Hunter is a simple HTTP / HTTPS proxy server and a SQLMAP API wrapper that makes digging SQLi easy.