197

2026-06-30 21:09:51 +08:00 · 2019-08-21 23:01:29 +08:00 · 2019-08-21 23:01:29 +08:00 · d75230cc0b
commit d75230cc0b
parent 44d82da7cb
1 changed files with 168 additions and 145 deletions
--- a/README.md
+++ b/README.md
@ -108,19 +108,19 @@
 - https://wizardforcel.gitbooks.io/asani/content    浅入浅出Android安全 中文版
 - https://wizardforcel.gitbooks.io/lpad/content    Android 渗透测试学习手册 中文版
 ### 安全基础文章博客
- https://book.yunzhan365.com/umta/rtnp/mobile/index.html 网络安全科普小册子
+- https://book.yunzhan365.com/umta/rtnp/mobile/index.html    网络安全科普小册子
 - https://book.yunzhan365.com/ybab/exnz/mobile/index.html    FP50 优秀网络安全解决方案 白皮书
- http://sec.cuc.edu.cn/huangwei/textbook/ns/ 网络安全电子版教材。中传信安课程网站
- https://space.bilibili.com/37422870 入门安全视频
- https://ilearningx.huawei.com/portal/#/portal/EBG/26 华为e学云。安全科普
- https://github.com/tiancode/learn-hacking 网络安全入门文章集
- https://www.lshack.cn 工控安全入门
- https://keenlab.tencent.com/zh/index.html 腾讯科恩实验室
+- http://sec.cuc.edu.cn/huangwei/textbook/ns/    网络安全电子版教材。中传信安课程网站
+- https://space.bilibili.com/37422870    入门安全视频
+- https://ilearningx.huawei.com/portal/#/portal/EBG/26    华为e学云。安全科普
+- https://github.com/tiancode/learn-hacking    网络安全入门文章集
+- https://www.lshack.cn    工控安全入门
+- https://keenlab.tencent.com/zh/index.html    腾讯科恩实验室
 - https://www.freebuf.com/articles/neopoints/190895.html    入门介绍。fuzz/漏挖/脚本
- https://github.com/ym2011/SecurityManagement 分享安全管理体系、ISO27001、等级保护、安全评审的经验
- http://topspeedsnail.com 常见的wifi破解、网站扫描技术演示
- https://lcx.cc NuclearAtk核总。文章/工具
- https://cn0xroot.com/ 雪碧。通信硬件
+- https://github.com/ym2011/SecurityManagement    分享安全管理体系、ISO27001、等级保护、安全评审的经验
+- http://topspeedsnail.com    常见的wifi破解、网站扫描技术演示
+- https://lcx.cc    NuclearAtk核总。文章/工具
+- https://cn0xroot.com/    雪碧。通信硬件
 - https://null-byte.wonderhowto.com    msf/fb/wifi/pass/取证/social/信息收集
 ### Offensive Security全家桶
 - https://github.com/b1n4ry4rms/RedTeam-Pentest-Cheatsheets/    常见工具命令
@ -138,9 +138,11 @@
 - https://github.com/dhn/OSCE #
 - https://github.com/73696e65/windows-exploits #
 ## 数据情报分析
+- http://dingba.top/    丁爸情报分析师。文章/资源汇总
 - http://pandas.pydata.org    数据分析
 - https://github.com/r0f1/datascience    大数据分析功能库推荐
 - https://github.com/Xyntax/slides/    安全数据分析/DNS恶意流量分析/威胁防御
+- https://github.com/mannirulz/BotDAD    PY2.使用DNS流量分析进行基于异常的僵尸网络检测的工具。数据集：data.mendeley.com/datasets/zh3wnddzxy/1 10 Days DNS Network Traffic from April-May
 - https://github.com/lion-gu/ioc-explorer    PY.从多数据源进行关联指标（IOC）自动探索
 ### 日志分析与可视化
 - https://github.com/grafana/grafana    TypeScript,GO.用于可视化大型测量数据的开源程序，提供创建、共享、浏览数据方法与众多功能插件。greatjob。29.5k。
@ -153,6 +155,7 @@
 - https://github.com/zhanghaoyil/Hawk-I    PY.基于无监督机器学习算法从Web日志中自动提取攻击Payload
 ### 多维度情报源
 - http://dingba.top/qqzk 全球智库
+- https://data.mendeley.com/    门德利数据集
 - http://snap.stanford.edu    斯坦福公开数据集。人口/社交/等
 - http://s3.amazonaws.com/alexa-static/top-1m.csv.zip    Alexa网站流量综合排名一万
 - https://github.com/BuzzFeedNews    网络数据集集合
@ -234,8 +237,6 @@
 - https://3gstudent.github.io/3gstudent.github.io/通过模拟可信目录绕过UAC的利用分析/
 - https://www.4hou.com/technology/16713.html 通过模拟可信目录绕过UAC的利用分析
 - https://www.4hou.com/technology/16882.html 模拟可信目录的利用技巧扩展
- https://blog.riskivy.com/exchange-server-in-pentest/ 深入Exchange Server在网络渗透下的利用方法
- https://evi1cg.me/archives/Exchange_Hack.html Exchange在渗透测试中的利用
 - https://www.anquanke.com/post/id/87976 Powershell攻击指南黑客后渗透之道系列——基础篇
 - https://www.anquanke.com/post/id/88851 Powershell攻击指南黑客后渗透之道系列——进阶利用
 - https://www.anquanke.com/post/id/89362 Powershell攻击指南黑客后渗透之道系列——实战篇
@ -246,6 +247,7 @@
 - https://github.com/writeups/ios ios漏洞writeup笔记
 - https://github.com/userlandkernel/plataoplomo Sem Voigtländer 公开其发现的 iOS 中各种漏洞，包括（Writeup/POC/Exploit）
 - https://github.com/Ivan1ee/NET-Deserialize .Net反序列化漏洞
+- https://github.com/SCUBSRGroup/Automatic-Exploit-Generation    自动化软件漏洞发掘
 - https://www.exploit-db.com    美国Offensive Security的漏洞库。kali团队，自带poc/exp，MSF插件
 - https://bugreader.com    国外知名厂商公开漏洞详情
 - https://blog.intigriti.com    intigriti公司bug bounty文章和公开漏洞详情
@ -300,6 +302,7 @@
 - https://github.com/c0ny1/upload-labs    PHP.一个帮你总结所有类型的上传漏洞的靶场
 - https://github.com/LandGrey/upload-labs-writeup    INTRO.upload-labs指导手册
 - https://github.com/Go0s/LFIboomCTF    本地文件包含漏洞&&PHP利用协议&&实践源码
+- https://github.com/incredibleindishell/CORS-vulnerable-Lab    PHP.与COSR配置错误相关的漏洞代码靶场
 - https://in.security/lin-security-practise-your-linux-privilege-escalation-foo/    一个虚拟机文件用于linux提权练习
 - https://github.com/OWASP/igoat    适用于ios应用程序测试和安全性的学习工具
 - https://github.com/prateek147/DVIA-v2    适用于ios应用程序测试和安全性的学习工具
@ -308,7 +311,7 @@
 - https://github.com/chryzsh/DarthSidious    AD域环境的搭建、渗透、防护
 - https://github.com/c0ny1/xxe-lab    一个包含php，JAVA.python，C#等各种语言版本的XXE漏洞Demo
 ### 漏洞复现
- https://github.com/vulhub/vulhub    Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，执行两条命令即可编译、运行一个完整的漏洞靶场镜像.4k。
+- https://github.com/vulhub/vulhub    Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，执行两条命令即可编译、运行一个完整的漏洞靶场镜像.4k。goodjob。
 - https://github.com/Medicean/VulApps    收集各种漏洞环境，为方便使用，统一采用 Dockerfile 形式。同时也收集了安全工具环境。
 - https://github.com/c0ny1/vulstudy     多种漏洞复现系统的docker汇总
 - https://github.com/bingohuang/docker-labs    制作在线docker平台
@ -317,6 +320,7 @@
 - https://github.com/secfigo/Awesome-Fuzzing    Fuzzing模糊测试相关学习资料
 - https://github.com/fuzzdb-project/fuzzdb    fuzz资料数据库
 - https://github.com/googleprojectzero/winafl    C.Google Project Zero 基于Windows AFL开发的模糊测试框架。原创技术分析-AFL漏洞挖掘技术漫谈
+- http://zeroyu.xyz/2019/05/15/how-to-use-afl-fuzz/    intro.AFL使用指南
 - https://github.com/mxmssh/drAFL    C.Linux二进制代码模糊测试
 - https://github.com/k0keoyo/kDriver-Fuzzer    C.基于ioctlbf框架编写的驱动漏洞挖掘工具kDriver Fuzzer
 - https://github.com/google/oss-fuzz    C.Linux下的开源软件的模糊测试
@ -357,7 +361,7 @@
 - https://github.com/hanc00l/rop_linux_kernel_pwn #
 - https://github.com/xairy/linux-kernel-exploitation #
 - https://azeria-labs.com/ arm 溢出
-# 技术手段利用方式工具包集合
+# 技术手段利用方式工具集合
 - https://github.com/infosecn1nja/Red-Teaming-Toolkit    红队开源和商业工具。goodjob。
 - https://github.com/redcanaryco/atomic-red-team    Atomic Red Team团队关于win、linux、mac等多方面apt利用手段、技术与工具集。2k。
 - https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE    红队工具、攻击手段
@ -379,6 +383,8 @@
 - https://github.com/medbenali/CyberScan    PY.渗透测试辅助工具。支持分析数据包、解码、端口扫描、IP地址分析等
 - https://github.com/opensec-cn/vtest    PY.用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞。
 - https://github.com/ismailtasdelen/hackertarget    PY.Use open source tools and network intelligence to help organizations with attack surface discovery and identification of security vulnerabilities. 
+- https://github.com/kabachook/k8s-security/    bash/py.Kubernetes安全集合
+- https://github.com/microsoft/WindowsProtocolTestSuites    C#.针对Windows开发规范的Windows协议测试套件
 ### 信息保护洋葱路由隐匿流量
 - https://github.com/leitbogioro/Fuck_Aliyun    关闭阿里云监控服务
 - https://github.com/Nummer/Destroy-Windows-10-Spying    DWS用来关闭windows监控服务
@ -398,8 +404,8 @@
 - https://github.com/cr0hn/dockerscan    docker扫描工具
 - https://github.com/knqyf263/trivy    GO.针对容器的漏洞扫描器.2K。
 ### 测试字典
- https://github.com/TheKingOfDuck/fuzzDicts Web Pentesting Fuzz 字典
- https://github.com/7dog7/bottleneckOsmosis JS/api/param/FUZZ 字典
+- https://github.com/TheKingOfDuck/fuzzDicts/    Web Pentesting Fuzz 字典
+- https://github.com/7dog7/bottleneckOsmosis/    JS/api/param/FUZZ 字典
 - https://github.com/tarraschk/richelieu     .fr邮箱密码表
 ### 程序功能模块库
 - https://github.com/Microsoft/SymCrypt Windows使用的核心功能加密库
@ -447,21 +453,23 @@
 - https://github.com/jesuiscamille/AutoSQLi 利用DorkNet，Googler， Ddgr， WhatWaf 和 sqlmap自动注入
 #### nmap相关工具拓展插件
 - https://github.com/Ullaakut/nmap    GO.实现的Nmap调用库
- https://github.com/cldrn/nmap-nse-scripts NSE收集列表
- https://github.com/vulnersCom/nmap-vulners 使用nmap扫描常见的服务漏洞
- https://github.com/s4n7h0/Halcyon Nmap Script (NSE)IDE编辑器
- https://github.com/m4ll0k/AutoNSE NSE自动化利用
- https://github.com/Rvn0xsy/nse_vuln Nmap扫描漏洞利用脚本。tomcat、weblogic、http（CVE-2017-12615/CNVD-C-2019-4814/CVE-2018-2894）
+- https://github.com/cldrn/nmap-nse-scripts    NSE收集列表
+- https://github.com/vulnersCom/nmap-vulners    使用nmap扫描常见的服务漏洞
+- https://github.com/s4n7h0/Halcyon    Nmap Script (NSE)IDE编辑器
+- https://github.com/m4ll0k/AutoNSE    NSE自动化利用
+- https://github.com/vulnersCom/nmap-vulners    lua.NSE利用 Vulners.com API将相关漏洞信息评分返回
+- https://github.com/Rvn0xsy/nse_vuln    Nmap扫描漏洞利用脚本。tomcat、weblogic、http（CVE-2017-12615/CNVD-C-2019-4814/CVE-2018-2894）
 - https://github.com/Screetsec/Dracnmap    BASH.将Nmap复杂的命令进行一定程度的集成与简化，使新用户更加容易上手。
 - https://github.com/cldrn/rainmap-lite    DjanGO.Web版Nmap，可以建立新的扫描服务器，允许用户从他们的手机/平板电脑/网络浏览器启动Nmap扫描
 - https://github.com/trimstray/sandmap    BASH.linux下Nmap可配置形式的命令行操作台
- https://github.com/m0nad/HellRaiser 基于nmap的扫描器，与cve漏洞关联
- https://github.com/scipag/vulscan 基于nmap的高级漏洞扫描器，命令行环境使用
- https://github.com/Rev3rseSecurity/WebMap 将nmap的xml web展示器
+- https://github.com/m0nad/HellRaiser    基于nmap的扫描器，与cve漏洞关联
+- 
+- https://github.com/scipag/vulscan    基于nmap的高级漏洞扫描器，命令行环境使用
+- https://github.com/Rev3rseSecurity/WebMap       将nmap的xml web展示器
 - https://github.com/DanMcInerney/msf-autopwn 执行NMap扫描或读取扫描结果， 然后自动使用msf攻击包含常见漏洞的主机
- https://github.com/rootlabs/nWatch 联动nmap，并对组织内网进行扫描
- https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest 集成子域名枚举、nmap、waf指纹识别等模块的web应用扫描器
- https://github.com/ring04h/wyportmap 调用nmap目标端口扫描+系统服务指纹识别
+- https://github.com/rootlabs/nWatch    联动nmap，并对组织内网进行扫描
+- https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest    集成子域名枚举、nmap、waf指纹识别等模块的web应用扫描器
+- https://github.com/ring04h/wyportmap    调用nmap目标端口扫描+系统服务指纹识别
 - https://github.com/johnnyxmas/scancannon    BASH.联动masscan和nmap
 #### metasploit相关工具拓展插件
 - https://github.com/13o-bbr-bbq/machine_learning_security/tree/master/DeepExploit 结合机器学习与msf的全自动测试工具
@ -550,7 +558,7 @@
 - https://www.paterva.com/web7/buy/maltego-clients/maltego-ce.php    JAVA.多维度信息收集，支持扩展不同社交媒体插件。
 - https://github.com/smicallef/spiderfoot    PY.利用OSINT自动化找出对方信息，gui界面，插件化，在线SpiderFoot HX服务。2K。greatjob。
 - https://github.com/Nhoya/gOSINT    GO.利用OSINT自动化搜集信息
- https://github.com/alienwithin/OWASP-mth3l3m3nt-framework    渗透辅助，php，exp搜寻、payload与shell生产、信息收集
+- https://github.com/alienwithin/OWASP-mth3l3m3nt-framework    渗透辅助，php，exp搜寻、payload与shell生成、信息收集
 - https://github.com/yassineaboukir/Asnlookup    simple。利用ASN搜索特定组织拥有ip，联动nmap、masscan进行进一步信息扫描
 - https://github.com/super-l/superl-url    PY.根据关键词，对搜索引擎内容检索结果的网址内容进行采集
 - https://github.com/woj-ciech/Danger-zone    关联域名、IP 和电子邮件地址之间的数据并将其可视化输出
@ -642,6 +650,7 @@
 - https://github.com/kromtech/s3-inspector    检测亚马逊AWS S3 bucket permissions
 - https://github.com/jordanpotti/AWSBucketDump    枚举AWS S3 buckets以查找敏感机密的文件
 - https://github.com/Netflix/repokid    AWS 最低权限策略部署工具
+- https://github.com/dowjones/hammer    PY.AWS的多账户云安全工具，可识别不安全配置与资源中的敏感信息，良好的报告与修复功能。
 ### Git安全相关
 - https://github.com/0xbug/Hawkeye    JS,PY.GitHub 泄露监控系统
 - https://github.com/neal1991/gshark    github信息泄露检测
@ -655,7 +664,7 @@
 - https://github.com/awslabs/git-secrets    防止将敏感数据提交到 git 仓库的工具
 - https://github.com/zricethezav/gitleaks    GO.检查git repo中的密码信息和密钥。G:git-hound.
 - https://github.com/internetwache/GitTools    SHELL\PY3.查找、下载、提取 .git 。1.4k。
- https://github.com/BugScanTeam/GitHack    PY.可还原历史版本， .git 泄漏利用工具
+- https://github.com/BugScanTeam/GitHack    PY.可还原历史版本， .git源代码泄漏利用工具
 ### 目录路径发现
 - https://www.owasp.org/index.php/Category:OWASP_DirBuster_Project    JAVA.目录路径枚举Fuzz爆破
 - https://github.com/ffuf/ffuf    GO.web网站路径、参数、子域名、数据模糊测试（fuzzing）
@ -686,28 +695,29 @@
 - https://github.com/thinkst/canarytokens    重要文件的追踪溯源，信标定位（https://canarytokens.org/generate#）
 - https://github.com/ggerganov/kbd-audio    C++.linux下利用麦克风监控键盘输入测试输入值
 - https://github.com/Viralmaniar/I-See-You    bash.利用公网网站代理获取用户的真实地理信息。simple
-### 人员信息搜集
- https://github.com/jofpin/trape    PY.利用OSINT对人员进行追踪定位。4k。
 - https://www.jianshu.com/p/147cf5414851    聊聊那些常见的探侦类APP
- https://www.truthfinder.com    美国公民信息查询。商业版
+### 企业人员信息搜集
 - https://hunter.io/    企业邮箱搜集。商业版。
+- https://www.aihitdata.com/    全球公司信息变更汇总（地址、所有人、联系方式）。可结合天眼查\企查查
+- https://github.com/x0day/Multisearch-v2    Bing、google、360、zoomeye等搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息
+- https://github.com/vysec/MaiInt    公司雇员信息收集测试工具
+- https://github.com/jofpin/trape    PY.利用OSINT对人员进行追踪定位。4k。
+- https://www.truthfinder.com    美国公民信息查询。商业版
 - https://infotracer.com    姓名、手机、邮件地址等信息track。商业版。
- https://recruitin.net    Easily use Google to search profiles on LinkedIn
 - https://github.com/famavott/osint-scraper    输入人名或邮箱地址， 自动从互联网爬取关于此人的信息
+- https://github.com/n0tr00t/Sreg    Sreg可对使用者通过输入email、phone、username的返回用户注册的所有互联网护照信息。
+- https://recruitin.net    Easily use Google to search profiles on LinkedIn
 - https://github.com/xHak9x/fbi    PY2.facebook脸书信息收集工具
 - https://github.com/initstring/linkedin2username 通过Linkedin 领英获取相关公司员工列表
 - https://github.com/0x09AL/raven    linux下领英Linkedin information gathering tool
 - https://github.com/Ridter/Mailget    通过脉脉用户猜测企业邮箱
- https://verify-email.org    邮件真实性验证
 - https://github.com/haccer/tweep    使用twitter API进行信息爬取查询
 - https://github.com/MazenElzanaty/TwLocation    PY.获取Twitter用户发推的地址
 - https://github.com/vaguileradiaz/tinfoleak    web界面，对twitter账户进行全面的分析
- https://github.com/x0day/Multisearch-v2    Bing、google、360、zoomeye等搜索引擎聚合搜索，可用于发现企业被搜索引擎收录的敏感资产信息
- https://github.com/n0tr00t/Sreg    Sreg可对使用者通过输入email、phone、username的返回用户注册的所有互联网护照信息。
 - https://github.com/SpiderLabs/social_mapper    社交媒体枚举和关联工具， 通过人脸识别关联人物侧写
- https://github.com/vysec/MaiInt    公司雇员信息收集测试工具
+- https://verify-email.org    邮件真实性验证
 ### 网站克隆
- http://www.httrack.com 网站克隆镜像
+- http://www.httrack.com    网站克隆镜像
 - https://github.com/JonCooperWorks/judas    GO.克隆网站钓鱼
 ### 钓鱼框架
 - https://github.com/bhdresh/SocialEngineeringPayloads 负责收集用于证书盗窃和鱼叉式网络钓鱼攻击的社交工程技巧和payloads
@ -767,7 +777,8 @@
 - https://github.com/petercunha/Jenkins-PreAuth-RCE-PoC    jenkins远程命令执行
 - https://github.com/euphrat1ca/OtherScript/blob/master/coremail_vul_check.sh    coremail配置文件泄露导致用户导出/资产泄露/邮件伪造发送
 - https://github.com/t0kx/exploit-CVE-2015-1427    BASH.Elasticsearch 1.4.0 < 1.4.2 Remote Code Execution exploit and vulnerable container远程命令执行
- https://github.com/milo2012/CVE-2018-13379    PY.FortiOS飞塔防火墙/VPN漏洞利用
+- https://github.com/milo2012/CVE-2018-13379    PY.FortiOS飞塔防火墙/VPN Pre-auth任意文件读取
+- https://nosec.org/home/detail/2862.html   intro.如何攻击Fortigate SSL VPN
 ### 浏览器漏洞工具
 - https://github.com/SkyLined/LocalNetworkScanner    JS.浏览器漏洞扫描网站浏览者内网信息
 - https://github.com/0vercl0k/CVE-2019-9810    命令执行Firefox on Windows 64 bits.
@ -792,41 +803,49 @@
 - https://github.com/MorteNoir1/virtualbox_e1000_0day VirtualBox E1000 Guest-to-Host Escape逃逸。教程
 - https://bugs.chromium.org/p/project-zero/issues/detail?id=1682&desc=2 Ghostscript：基于漏洞CVE-2018-17961的-dSAFER沙盒逃逸技术
 - https://github.com/Frichetten/CVE-2019-5736-PoC    GO.利用通过从容器内覆盖和执行主机系统runc二进制文件来来逃逸Docker虚拟机
+- https://github.com/shogunlab/awesome-hyper-v-exploitation    Hyper-V漏洞汇总
 ### MS相关漏洞
 - https://github.com/robertdavidgraham/rdpscan    C. CVE-2019-0708 "BlueKeep" vulnerability.检测。msf插件
 - https://github.com/nccgroup/BKScan    BASH.基于rdpscan/freerdp进行0708漏洞扫描，支持NLA验证
 - https://github.com/Sheisback/CVE-2019-0859-1day-Exploit/    C++.CVE-2019-0859 1day Exploit。可利用win32k.sys远程下载运行程序
- https://github.com/3gstudent/Smbtouch-Scanner    PY.方程式永恒之蓝ETERNAL 445 SMB漏洞
+- https://github.com/3gstudent/Smbtouch-Scanner    PY.方程式永恒之蓝ETERNAL 445 SMB漏洞检测
 - https://github.com/countercept/doublepulsar-detection-script    PY.方程式双倍脉冲RDP漏洞
- https://github.com/smgorelik/Windows-RCE-exploits windows命令执行RCE漏洞POC样本，分为web与文件两种形式
- https://github.com/3gstudent/CVE-2017-8464-EXP CVE-2017-8464，win快捷方式远程执行漏洞
- https://github.com/Lz1y/CVE-2018-8420 Windows的msxml解析器漏洞可以通过ie或vbs执行后门
- https://github.com/Lz1y/CVE-2017-8759 .NET Framework换行符漏洞，CVE-2017-8759完美复现（另附加hta+powershell弹框闪烁解决方案）https://www.freebuf.com/vuls/147793.html
- https://github.com/QuickBreach/ExchangeRelayX PY。基于FLASK.针对EWS（exchange web services）的NTLM中继攻击，提供OWA接口。
- https://github.com/blackorbird/APT_REPORT/blob/master/APT34/Jason.zip APT34针对exchange的电子邮件爆破劫持工具
+- https://github.com/smgorelik/Windows-RCE-exploits    windows命令执行RCE漏洞POC样本，分为web与文件两种形式
+- https://github.com/3gstudent/CVE-2017-8464-EXP    CVE-2017-8464，win快捷方式远程执行漏洞
+- https://github.com/Lz1y/CVE-2018-8420    Windows的msxml解析器漏洞可以通过ie或vbs执行后门
+- https://github.com/Lz1y/CVE-2017-8759    .NET Framework换行符漏洞，CVE-2017-8759完美复现（另附加hta+powershell弹框闪烁解决方案）https://www.freebuf.com/vuls/147793.html
+- https://github.com/0x7556/txtdoor    Windows漏洞，隐藏20年的txt后门
+### Exchange漏洞与利用手段
+- https://www.anquanke.com/post/id/184342    Exchange渗透测试总结
+- https://blog.riskivy.com/exchange-server-in-pentest/    深入Exchange Server在网络渗透下的利用方法
+- https://evi1cg.me/archives/Exchange_Hack.html    Exchange在渗透测试中的利用
+- https://github.com/QuickBreach/ExchangeRelayX    PY.基于flask\impacket，针对EWS（exchange web services）的NTLM中继攻击，提供OWA接口。
+- https://github.com/blackorbird/APT_REPORT/blob/master/APT34/Jason.zip    APT34针对exchange的电子邮件爆破劫持工具
 - https://github.com/dafthack/MailSniper    PS.用于在Microsoft Exchange环境搜索电子邮件查找特定邮件（密码、网络架构信息等）。提供分别针对OWA接口、EWS接口和ActiveSync接口的password spray（多用户轮番爆破防检测）。
 - https://github.com/WyAtu/CVE-2018-8581    PY.利用Exchange普通权限邮箱账号密码，对其他用户(包括域管理员)邮箱收件箱的委托接管。Exchange SSRF 漏洞
 - https://github.com/sensepost/ruler    GO.通过MAPI / HTTP或RPC / HTTP协议远程与Exchange服务器进行交互，只要拥有合法的用户凭证，就可以利用Ruler执行一系列的信息侦察、定向攻击等操作。
- https://github.com/0x7556/txtdoor    Windows漏洞，隐藏20年的txt后门
+- https://github.com/johnnyDEP/OWA-Toolkit    PS.利用Exchange ews接口对Outlook Web App进行枚举爆破
 ### Office漏洞收集
- https://www.anquanke.com/post/id/163000 利用Excel 4.0宏躲避杀软检测的攻击技术分析
- https://github.com/BuffaloWill/oxml_xxe XXE漏洞利用
- https://thief.one/2017/06/20/1/ 浅谈XXE漏洞攻击与防御
- https://github.com/thom-s/docx-embeddedhtml-injection word2016，滥用Word联机视频特征执行恶意代码poc
- https://blog.cymulate.com/abusing-microsoft-office-online-video word2016，滥用Word联机视频特征执行恶意代码介绍
- https://github.com/0xdeadbeefJERKY/Office-DDE-Payloads 无需开启宏即可在word文档中利用DDE执行命令
- http://www.freebuf.com/articles/terminal/150285.html 无需开启宏即可在word文档中利用DDE执行命令利用
- https://github.com/Ridter/CVE-2017-11882 利用word文档RTF获取shell，https://evi1cg.me/archives/CVE_2017_11882_exp.html
- https://fuping.site/2017/04/18/CVE-2017-0199漏洞复现过程 WORD RTF 文档，配合msf利用
- https://github.com/tezukanice/Office8570 利用ppsx幻灯片远程命令执行，https://github.com/rxwx/CVE-2017-8570
- https://github.com/0x09AL/CVE-2018-8174-msf 目前支持的版本是 32 位 IE 浏览器和 32 位 office。网页访问上线，浏览器关闭，shell 依然存活，http://www.freebuf.com/vuls/173727.html
- http://www.4hou.com/technology/9405.html 在 Office 文档的属性中隐藏攻击载荷
- https://evi1cg.me/archives/Create_PPSX.html 构造PPSX钓鱼文件
+- https://www.anquanke.com/post/id/163000    利用Excel 4.0宏躲避杀软检测的攻击技术分析
+- https://github.com/BuffaloWill/oxml_xxe    XXE漏洞利用
+- https://thief.one/2017/06/20/1/    浅谈XXE漏洞攻击与防御
+- https://github.com/thom-s/docx-embeddedhtml-injection    word2016，滥用Word联机视频特征执行恶意代码poc
+- https://blog.cymulate.com/abusing-microsoft-office-online-video    word2016，滥用Word联机视频特征执行恶意代码介绍
+- https://github.com/0xdeadbeefJERKY/Office-DDE-Payloads    无需开启宏即可在word文档中利用DDE执行命令
+- http://www.freebuf.com/articles/terminal/150285.html    无需开启宏即可在word文档中利用DDE执行命令利用
+- https://github.com/Ridter/CVE-2017-11882    利用word文档RTF获取shell，https://evi1cg.me/archives/CVE_2017_11882_exp.html
+- https://fuping.site/2017/04/18/CVE-2017-0199漏洞复现过程    WORD RTF 文档，配合msf利用
+- https://github.com/tezukanice/Office8570    利用ppsx幻灯片远程命令执行，https://github.com/rxwx/CVE-2017-8570
+- https://github.com/0x09AL/CVE-2018-8174-msf    目前支持的版本是 32 位 IE 浏览器和 32 位 office。网页访问上线，浏览器关闭，shell 依然存活，http://www.freebuf.com/vuls/173727.html
+- http://www.4hou.com/technology/9405.html    在 Office 文档的属性中隐藏攻击载荷
+- https://evi1cg.me/archives/Create_PPSX.html    构造PPSX钓鱼文件
 - https://github.com/enigma0x3/Generate-Macro    PowerShell.生成含有恶意宏的Microsoft Office文档
- https://github.com/mwrlabs/wePWNise 生成独立于体系结构的VBA代码，用于Office文档或模板，并自动绕过应用程序控制
- https://github.com/curi0usJack/luckystrike 基于PS.用于创建恶意的Office宏文档
- https://github.com/sevagas/macro_pack MS Office文档、VBS格式、快捷方式payload捆绑
- https://github.com/khr0x40sh/MacroShop 一组通过Office宏传递有效载荷的脚本
+- https://github.com/mwrlabs/wePWNise    生成独立于体系结构的VBA代码，用于Office文档或模板，并自动绕过应用程序控制
+- https://github.com/curi0usJack/luckystrike    PS.用于创建恶意的Office宏文档
+- https://github.com/sevagas/macro_pack    MS Office文档、VBS格式、快捷方式payload捆绑
+- https://github.com/khr0x40sh/MacroShop    一组通过Office宏传递有效载荷的脚本
+- https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/ms-office/subdoc-injector/subdoc_injector.py    PY.配合responder利用word文档窃取ntlm哈希
+- https://github.com/deepzec/Bad-Pdf    PY.配合responder利用恶意pdf窃取ntlm哈希
 ### 物联网路由工控漏洞收集
 - https://github.com/yassineaboukir/CVE-2018-0296 测试思科ASA路径穿越漏洞，可获取系统详细信息
 - https://github.com/seclab-ucr/tcp_exploit 利用tcp漏洞使无线路由器产生隐私泄露
@ -865,7 +884,7 @@
 - https://github.com/iSafeBlue/TrackRay    JAVA.溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，并集成了知名安全工具：Metasploit、Nmap、Sqlmap、AWVS 等，支持插件编写。
 - https://github.com/TideSec/WDScanner    PHP.TideSec开源分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。
 - https://github.com/w-digital-scanner/w12scan    py3.django + elasticsearch + redis(去重+web与client通信中间件)网络资产发现引擎，通过WEB API下发任务
- https://github.com/boy-hack/w9scan    PY.下内置1200+插件可对网站进行一次规模的检测
+- https://github.com/w-digital-scanner/w12scan-client    PY.w12scan网络资产发现引擎client客户端。boy-hack开发
 - https://www.52pojie.cn/thread-134667-1-1.html    Safe3 Web漏洞扫描系统企业版v10.1 破解版 Crack By Lkou[LCG].历史感。
 - https://github.com/euphrat1ca/polar-scan    易语言.北极熊扫描器。历史感。
 - https://github.com/euphrat1ca/yeezy-scan    椰树1.9扫描器。历史感。
@ -898,7 +917,7 @@
 - https://github.com/yangbh/Hammer    Web应用漏洞扫描
 - https://github.com/viraintel/OWASP-Nettacker 自动化渗透测试框架
 - https://github.com/flipkart-incubator/watchdog web扫描器与漏洞利用工具
- https://github.com/Fplyth0ner-Combie/Bug-Project-Framework 易语言，模仿msf的漏洞框架，自带exp编辑器
+- https://github.com/Fplyth0ner-Combie/Bug-Project-Framework    易语言.模仿msf的漏洞框架，自带exp编辑器
 - https://github.com/PowerScript/KatanaFramework    PY.模仿msf的漏洞框架，还有些ssh、压缩包破解工具
 - https://github.com/m4ll0k/Galileo    PY2.网站扫描器
 - https://github.com/samhaxr/hackbox    PY2.simple，网站扫描器
@ -916,17 +935,19 @@
 - https://github.com/knownsec/pocsuite3    PY3.Pocsuite知道创宇维护的一个规范化POC/EXP利用框架.2K.GOODJOB.
 - https://github.com/opensec-cn/kunpeng    GO.POC检测框架，以动态链接库的形式提供各种语言调用
 - https://github.com/Lucifer1993/AngelSword    PY3.插件式漏洞识别，包含300+系统、Web、工控等漏洞poc。G:POC-T;G:btScan;G:osprey;G:pocscan;G:TangScan;G:Beebeeto-framework。
+- https://github.com/boy-hack/w9scan    PY.下内置1200+插件可对网站进行一次规模的检测
 ### 被动扫描代理抓包
- https://www.0daydown.com/03/33647.html IEInspector HTTP Analyzer，可以注入进程进行SSL解密
+- https://www.0daydown.com/03/33647.html    IEInspector HTTP Analyzer，可以注入进程进行SSL解密
 - http://soft.125.la 精易助手，包括抓包发包正则调试等工具
- https://www.getpostman.com Chrome插件，http调试工具
- https://github.com/jakubroztocil/httpie http调试工具，类似curl，功能更完善
+- https://www.getpostman.com    Chrome插件.http调试工具
+- https://github.com/jakubroztocil/httpie    http调试工具，类似curl，功能更完善
 - https://github.com/zaproxy/zaproxy    JAVA.The OWASP ZAP core project出品的综合性渗透测试工具。支持流量代理、请求重放和可扩展性，拿来做模糊测试未尝不可。greatjob。6k。
- https://github.com/x-Ai/BurpUnlimitedre burpsuite 1.7.27的永久破解版。
+- https://github.com/x-Ai/BurpUnlimitedre    burpsuite 1.7.27的永久破解版。
 - https://github.com/netxfly/passive_scan    PY2.基于Tornado服务的http代理web漏洞扫描器
- https://github.com/cloudtracer/paskto    js.基于Nikto扫描规则的被动式路径扫描以及信息爬虫
- https://github.com/chaitin/xray 洞鉴扫描引擎社区版。主动扫描、被动代理，sql、命令注入、重定向、路径遍历，插件化配置
+- https://github.com/boy-hack/w13scan    PY3.被动扫描器。Passive Security Scanner (被动安全扫描器)。blog:x.hacking8.com。
+- https://github.com/chaitin/xray    洞鉴扫描引擎社区版。主动扫描、被动代理，sql、命令注入、重定向、路径遍历，插件化配置
 - https://github.com/netxfly/Transparent-Proxy-Scanner    GO.基于vpn和透明代理的web漏洞扫描器,存储数据为mongodb
+- https://github.com/cloudtracer/paskto    js.基于Nikto扫描规则的被动式路径扫描以及信息爬虫
 ### 资产管理与风险测试
 - https://gobies.org/updates.html    内网资产管理（端口、协议、标题、漏洞）检测。商业版
 - https://github.com/mitre/caldera    mitre公司模拟攻击测试系统，主要针对win。
@ -942,12 +963,14 @@
 - https://github.com/zhaoweiho/SecurityManageFramwork    PY3.SecurityManageFramwork-SeMF基于django2，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理。 
 - https://github.com/grayddq/PublicMonitors    PY3.对公网IP列表进行端口服务扫描，发现周期内的端口服务变化情况和弱口令安全风险。一个人的安全部
 - https://github.com/grayddq/PubilcAssetInfo    PY3.主要目标是以甲方安全人员的视角，尽可能收集发现企业的域名和服务器公网IP资产。如百度云、阿里云、腾讯云等。一个人的安全部
+- https://github.com/dr0op/bufferfly    PY3.资产/域名存活验证，标题获取，语料提取，端口检测。
 - https://github.com/ywolf/F-NAScan    PY2.网络资产、端口服务搜集整理，生成报表显示。快速
 - https://github.com/flipkart-incubator/RTA    PY2.扫描公司内部所有在线设备，提供整体安全视图，标示所有安全异常
 - https://github.com/0xbug/Biu-framework    PY.企业内网基础服务安全扫描框架
 ### 端口服务发现指纹识别
 - https://github.com/nmap/nmap    LUA.Nmap端口扫描器具有有强大的脚本引擎框架.greatjob.
 - https://github.com/robertdavidgraham/masscan    C.无状态扫描器。10k。On Windows, or from VMs, it can do 300,000 packets/second. On Linux (no virtualization) it'll do 1.6 million packets-per-second.
+- https://github.com/nray-scanner/nray    GO.分布式扫描工具，支持ldap、证书扫描。
 - https://github.com/zmap/zmap    C.无状态扫描，可使用用C编写扩展模块。censys基础件
 - https://github.com/zmap/zgrab2    GO.配合zmap/ztag的指纹抓取工具
 - https://github.com/zmap/zdns    GO.Fast CLI DNS Lookup Tool
@ -1191,16 +1214,26 @@
 - https://github.com/xorrior/RemoteRecon    基于DotNetToJScript进行截图、key记录、token窃取、dll与恶意代码注入
 - https://github.com/0xwindows/VulScritp    内网渗透脚本，包括banner扫描、端口扫描;phpmyadmin、jenkins等通用漏洞利用等
 - https://github.com/zMarch/Orc    bash.Linux下后渗透命令集合
+### 内网中间人攻击流量劫持
+- https://github.com/bettercap/bettercap    GO.中间人欺骗，网络攻击以及监控的瑞士军刀。该工具支持多种模块，比如ARP/DNS欺骗、TCP以及数据包代理等.5K.GREATJOB.
+- https://github.com/mitmproxy/mitmproxy    PY.中间人攻击，支持SSL拦截，进行https流量代理。greatjob。15k。
+- https://github.com/qiyeboy/BaseProxy    PY3.异步http/https代理，楼上简化版。可以作为中间人工具，比如说替换网址图片等
+- https://github.com/LionSec/xerosploit    中间人攻击测试工具包
+- https://github.com/AlsidOfficial/WSUSpendu    可以自主创建恶意更新，并将其注入到WSUS服务器数据库中，然后随意的分发这些恶意更新
+- https://github.com/infobyte/evilgrade    一个模块化的脚本框架，使攻击者在不知情的情况下将恶意更新注入到用户更新中
+- https://github.com/quickbreach/smbetray    专注于通过文件内容交换、lnk交换来攻击客户端，以及窃取任何以明文形式传输的数据
+- https://github.com/mrexodia/haxxmap    对IMAP服务器进行中间人攻击
+- https://github.com/SySS-Research/Seth    PY3/BASH。Linux下MitM RDP远程服务中间人攻击
 ### 后渗透信息收集白利用
 - https://github.com/securemode/DefenderKeys    枚举出被 Windows Defender 排除扫描的配置
- https://github.com/BloodHoundAD/BloodHound    PS.使用图论进行内网信息域内关系与细节整理，作为DEFCON 24的免费开源工具发布。通过脚本导出域内的session、computer、group、user等信息，入库后进行可视化分析域成员和用用户关系。
+- https://github.com/BloodHoundAD/BloodHound    PS.使用图论进行内网信息域内关系与细节整理，作为DEFCON 24的免费开源工具发布。通过脚本导出域内的session、computer、group、user等信息，入库后进行可视化分析域成员和用用户关系。3k。goodjob。
 - https://www.4hou.com/penetration/5752.html    INTRO.域渗透提权分析工具 BloodHound 1.3 中的ACL攻击路径介绍
- https://github.com/m8r0wn/nullinux    用于Linux的内部渗透测试工具，可用于通过SMB枚举操作系统信息，域信息，共享，目录和用户。
+- https://github.com/m8r0wn/nullinux    PY.用于Linux的内部渗透测试工具，可用于通过SMB枚举操作系统信息，域信息，共享，目录和用户。
 - https://github.com/fdiskyou/hunter    C++.调用 Windows API 对内网信息进行搜集很全面
 - https://github.com/lcatro/network_backdoor_scanner    C++.反向链接、内外网穿透、通信数据加密、弱口令。
- https://github.com/sowish/LNScan 详细的内部网络信息扫描器
+- https://github.com/sowish/LNScan    详细的内部网络信息扫描器
 ### 横向移动与密码hash窃取
- http://www.oxid.it/cain.html    Cain & Abel支持密码还原、arp中间人攻击.NoUpdate。
+- http://www.oxid.it/cain.html    Cain & Abel。支持密码还原、arp中间人攻击.NoUpdate。
 - https://github.com/gentilkiwi/mimikatz    C.Windows下进行凭证抓取横向移动
 - https://github.com/skelsec/pypykatz    PY3.使用python实现的mimikatz
 - https://github.com/eladshamir/Internal-Monologue    C#.无需LSASS进程使用Mimikatz从LSASS进程内存中提取内容，从内存中提取明文密码，NTLM哈希，Kerberos ticket，以及执行pass-the-hash/pass-the-ticket攻击等
@ -1215,18 +1248,22 @@
 - https://github.com/nettitude/Invoke-PowerThIEf 利用IE进行后渗透，抓取密码、重定向等
 - https://github.com/GhostPack/Rubeus 操作Kerberos的库， 实现了Kekeo的大部分功能， C#编写
 - https://github.com/m8r0wn/ldap_search    PY.通过ldap（轻量目录访问协议）认证，列举win域信息，爆破登录
-### 远程管理控制
- https://github.com/malwaredllc/byob 僵尸网络生成框架
- https://github.com/panda-re/lava 大规模向程序中植入恶意程序
+- https://github.com/Kevin-Robertson/Inveigh    PS.LLMNR / mDNS / NBNS欺骗器和中间人工具
+- https://github.com/lgandx/Responder    PY.用于嗅探网络内所有的NTLM、NTLMv1/v2、Net-NTLMv1/v2包，对网络内主机进行欺骗获取用户hash。4k。greatjob。
+- https://www.secpulse.com/archives/65503.html    INTRO.【脉搏译文系列】渗透师指南之Responder。a拿着b密码请求b，c对a说我是b，然后c获得了b的密码。
+- https://github.com/euphrat1ca/Security-Research/tree/master/tools/ms-office/subdoc-injector    PY.构造恶意office文件，配合responder窃取凭证哈希。Security-Research作者的工具库，已deprecated。
+- https://blog.netspi.com/microsoft-word-unc-path-injection-image-linking/    intro.Microsoft Word – UNC Path Injection with Image Linking，word利用图片和responder窃取ntlm哈希
+## 远程管理控制
+- https://github.com/malwaredllc/byob    僵尸网络生成框架
+- https://github.com/panda-re/lava    大规模向程序中植入恶意程序
 - https://github.com/proxycannon/proxycannon-ng 构建攻击僵尸网络
- https://github.com/deadPix3l/CryptSky/ 勒索软件
- https://github.com/jgamblin/Mirai-Source-Code    C.MIRAI蠕虫病毒.6K.
- https://github.com/NYAN-x-CAT/Lime-RAT VB。勒索病毒
+- https://github.com/deadPix3l/CryptSky/    勒索软件
+- https://github.com/jgamblin/Mirai-Source-Code    C.MIRAI蠕虫病毒.6K。
+- https://github.com/NYAN-x-CAT/Lime-RAT    VB.勒索病毒
 - https://github.com/The404Hacking/AndroRAT    JAVA.Android平台一对多带界面。
- https://github.com/AhMyth/AhMyth-Android-RAT Smali，Android平台一对多带界面。
- https://coding.net/u/ssooking/p/cobaltstrike-cracked/git    java1.8.cobalt strike是一个APT协同工作平台
+- https://github.com/AhMyth/AhMyth-Android-RAT    Smali.Android平台一对多带界面。
+- https://coding.net/u/ssooking/p/cobaltstrike-cracked/git    OracleJava8.cobalt strike是一个APT协同工作平台
 - https://github.com/BlackHacker511/BlackRAT    JAVA.跨平台
- https://github.com/Coalfire-Research/Slackor    GO,PY3.基于slack框架命令控制，利用dns服务通讯。集成spookflare/impacket/pypykatz。simple。goodjob。
 - https://github.com/tiagorlampert/CHAOS    GO.win远控，可过大部分杀软
 - https://github.com/Ne0nd0g/merlin    GO.c2通讯，多session
 - https://github.com/0x09AL/Browser-C2    GO.利用chrome以浏览器的形式连接C2服务器
@ -1246,22 +1283,26 @@
 - https://github.com/n1nj4sec/pupy    PY.Windows， Linux， OSX， Android跨平台，多session。groodjob。4.7k。
 - https://github.com/nathanlopez/Stitch    PY.Windows、Mac OSX、Linux跨平台。goodjob。1.3k。
 - https://github.com/zerosum0x0/koadic    PY3.大宝剑利用JScript/VBScript 进行控制，在内存中运行shell.GOODJOB。1.2K。
+- https://github.com/Mr-Un1k0d3r/ThunderShell    PY2.CLI与web端，内存加载，RC4加密HTTP传输
 - https://github.com/Ridter/MyJSRat    PY2.利用js后门，配合chm、hta可实现很多后门方式。evi1cg.me/archives/chm_backdoor.html
 - https://github.com/Hood3dRob1n/JSRat-Py    PY.jsrat改进版
 - https://github.com/its-a-feature/Apfell    PY3.macOS与linux下的利用js后门，web界面管理
 - https://github.com/neoneggplant/EggShell    PY.macos/osx远控，可生成HID代码，多session
 - https://github.com/Marten4n6/EvilOSX    PY.macos/osx远控，多session
- https://github.com/Mr-Un1k0d3r/ThunderShell    PY2.CLI与web端，内存马，RC4加密HTTP传输
 - https://github.com/vesche/basicRAT    PY3.simple远控，多session
+- https://github.com/sweetsoftware/Ares    PY.c2通讯，支持代理功能
 - https://github.com/Viralmaniar/Powershell-RAT    PY.截图通过gmail传输
 - https://github.com/byt3bl33d3r/gcat    PY.使用 gmail 作为 C&C 服务器
- https://github.com/sweetsoftware/Ares    PY.c2通讯，支持代理功能
 - https://github.com/mvrozanti/RAT-via-Telegram    PY.利用telegram，windows下的远程控制工具
 - https://github.com/micle-fm/Parat    PY.利用telegram，windows下的远程控制工具
- https://github.com/ahhh/Reverse_DNS_Shell    PY.通过dns传输
 - https://github.com/deepzec/Grok-backdoor    PY.利用ngrok的后门
 - https://github.com/trustedsec/trevorc2    PY.搭建一个合法的网站（可浏览），用于隐藏命令执行的客户端/服务器通信
+### 多协议远控shell
+- https://github.com/inquisb/icmpsh    C.Simple reverse ICMP shell
+- https://github.com/jamesbarlow/icmptunnel/    C.构建icmp隧道
 - https://github.com/iagox86/dnscat2    RUBY/C.cs结构，利用DNS协议进行端对端传输
+- https://github.com/ahhh/Reverse_DNS_Shell    PY.通过dns传输
+- https://github.com/Coalfire-Research/Slackor    GO,PY3.基于slack框架命令控制，利用dns服务通讯。集成spookflare/impacket/pypykatz。simple。goodjob。
 ### shell反弹rootkit生成
 - https://github.com/sysdream/chashell    Golang。利用dns反弹shell
 - https://github.com/WangYihang/Platypus    GO.反弹shell管理工具
@ -1339,8 +1380,9 @@
 - https://github.com/Rvn0xsy/Cooolis-ms    PY.Cooolis-ms 是一个支持Metasploit Framework RPC的一个服务端，用于给Shellcode和PE加载器工作，在一定程度上绕过反病毒软件的静态查杀，同时可以让Cooolis-ms服务端与Metasploit服务器进行分离。
 ## 提权相关
 - https://github.com/AlessandroZ/BeRoot    PY.通过检查常见的错误配置来查找提权方法. 支持Windows/Linux/Mac
+- https://github.com/lawrenceamer/0xsp-Mongoose    PHP.提权枚举工具包，通过webApi上报信息。
 ### Linux提权相关
- https://github.com/rebootuser/LinEnum    bash.Linux提权检测。2k。goodjob。
+- https://github.com/rebootuser/LinEnum    bash.Linux提权检测。2k。goodjob。G:linuxprivchecker
 - https://github.com/mzet-/linux-exploit-suggester    查找linux哪些补丁没有打
 - https://github.com/belane/linux-soft-exploit-suggester    查找linux那些软件有漏洞
 - https://github.com/SecWiki/linux-kernel-exploits    linux-kernel-exploits Linux平台提权漏洞集合
@ -1362,7 +1404,7 @@
 - https://github.com/rasta-mouse/Sherlock    PS.win提权漏洞验证。1k。
 - https://github.com/SecWiki/windows-kernel-exploits    Windows平台提权漏洞Exp集合
 - https://github.com/51x/WHP    windows下各种提权与利用工具
- https://github.com/taviso/ctftool/    C.利用Windows文本服务框架（TSF）下CTF文本服务协议进行高权限操作
+- https://github.com/taviso/ctftool/    C.利用Windows文本服务框架（TSF）下CTF文本服务协议实现权限提升、沙箱逃逸、读写输入内容等。
 - https://github.com/WindowsExploits/Exploits    微软CVE-2012-0217、CVE-2016-3309、CVE-2016-3371、CVE-2016-7255、CVE-2017-0213提权利用
 - https://github.com/SandboxEscaper/polarbearrepo    C++.Win 10计划任务本地权限提升、win server 2016-2019提权
 - https://github.com/breenmachine/RottenPotatoNG    C++.CVE漏洞编号：CVE-2016-3225，烂土豆ms16-075利用NBNS本地域名欺骗和WPAD代理欺骗提权
@ -1399,19 +1441,6 @@
 - https://github.com/Arno0x/DNSExfiltrator    利用DNS解析进行数据隐秘传输的工具
 - https://github.com/Arno0x/ReflectiveDnsExfiltrator    反射DNS解析隐蔽通道进行数据泄露
 - https://github.com/ytisf/PyExfil    用于数据取回的Python软件包
-### 中间人攻击流量劫持
- https://github.com/bettercap/bettercap    GO.中间人欺骗，网络攻击以及监控的瑞士军刀。该工具支持多种模块，比如ARP/DNS欺骗、TCP以及数据包代理等.5K.GREATJOB.
- https://github.com/mitmproxy/mitmproxy    PY.中间人攻击，支持SSL拦截，进行https流量代理。greatjob。15k。
- https://github.com/qiyeboy/BaseProxy    PY3.异步http/https代理，楼上简化版。可以作为中间人工具，比如说替换网址图片等
- https://github.com/lgandx/Responder    PY.用于嗅探网络内所有的NTLM、NTLMv1/v2、Net-NTLMv1/v2包，对网络内主机进行欺骗获取用户hash。
- https://www.secpulse.com/archives/65503.html    INTRO.【脉搏译文系列】渗透师指南之Responder。a拿着b密码请求b，c对a说我是b，然后c获得了b的密码。
- https://github.com/Kevin-Robertson/Inveigh    PS.LLMNR / mDNS / NBNS欺骗器和中间人工具
- https://github.com/LionSec/xerosploit    中间人攻击测试工具包
- https://github.com/AlsidOfficial/WSUSpendu    可以自主创建恶意更新，并将其注入到WSUS服务器数据库中，然后随意的分发这些恶意更新
- https://github.com/infobyte/evilgrade    一个模块化的脚本框架，使攻击者在不知情的情况下将恶意更新注入到用户更新中
- https://github.com/quickbreach/smbetray    专注于通过文件内容交换、lnk交换来攻击客户端，以及窃取任何以明文形式传输的数据
- https://github.com/mrexodia/haxxmap    对IMAP服务器进行中间人攻击
- https://github.com/SySS-Research/Seth    PY3,BASH。Linux下MitM RDP远程服务中间人攻击
 ## 无线安全
 - https://github.com/OpenATS/OpenATS    C++.无线电卫星天线追踪系统。
 ### WIFI中间人攻击
@ -1448,20 +1477,22 @@
 - https://bbs.pediy.com/thread-246627.htm 打造Wi-Fi “DOS”攻击工具——Wi-Fi_deauther。类似大菠萝
 - https://github.com/SYWorks/waidps    PY.Linux下WiFi网络安全预警工具。
 ## IoT物联网安全
- https://github.com/V33RU/IoTSecurity101 IoT工控安全与物联网安全学习的一些文章和资源。文章、搜索引擎工具、博客、视频、ctf靶场、协议包、数据库、固件样本
+- https://github.com/V33RU/IoTSecurity101    IoT工控安全与物联网安全学习的一些文章和资源。文章、搜索引擎工具、博客、视频、ctf靶场、协议包、数据库、固件样本
+- https://github.com/fkie-cad/awesome-embedded-and-iot-security    嵌入式与iot安全
 - https://iot-security.wiki/    工控安全百科
 - http://www.linuxscada.info    工控基础知识
 - http://www.freebuf.com/ics-articles    工控相关文章
- https://www.freebuf.com/articles/terminal/203311.html 智能摄像头安全分析及案例参考
- https://www.freebuf.com/news/153580.html 物联网安全研究之一：IoT架构介绍
- http://www.freebuf.com/articles/network/178251.html 工控安全现场实施经验谈之工控系统如何加强主机防护
- https://github.com/hslatman/awesome-industrial-control-system-security 工控系统安全方向优秀资源收集仓库
+- https://www.freebuf.com/articles/terminal/203311.html    智能摄像头安全分析及案例参考
+- http://zeroyu.xyz/2019/08/15/How_to_start_IoT_Reverse/index.html    IoT固件逆向入门。常用工具介绍
+- https://www.freebuf.com/news/153580.html    物联网安全研究之一：IoT架构介绍
+- http://www.freebuf.com/articles/network/178251.html    工控安全现场实施经验谈之工控系统如何加强主机防护
+- https://github.com/hslatman/awesome-industrial-control-system-security    工控系统安全方向优秀资源收集仓库
 - https://github.com/adi0x90/attifyos    IoT集成安全测试系统，带有一些常用的软件
 - http://www.icsmaster.org/archives/ics/942    工控安全工具集
 - http://www.freebuf.com/sectool/174567.html    工业控制系统（ICS）安全专家必备的测试工具和安全资源
 - https://github.com/SadFud/Exploits    PY,BASH.PWN利用框架 CTFs exploit POCs.工控POC
- https://github.com/shodan-labs/iotdb nmap配合shodan API扫描IoT设备
- https://github.com/vletoux/SpoolerScanner 检测 Windows 远程打印机服务是否开启的工具
+- https://github.com/shodan-labs/iotdb    nmap配合shodan API扫描IoT设备
+- https://github.com/vletoux/SpoolerScanner    检测 Windows 远程打印机服务是否开启的工具
 ### 工控设备安全
 - https://github.com/moki-ics/moki 一键配置类似kali的工控渗透测试系统的脚本
 - https://gitlab.com/expliot_framework/expliot    PY3.工控安全漏洞测试框架
@ -1506,6 +1537,7 @@
 - https://shop.hak5.org/    硬件设备商店
 - https://github.com/O-MG/DemonSeed/    利用hid伪造恶意苹果数据线
 - https://www.jianshu.com/p/a6927ffe0a20    adb破解安卓锁屏密码。利用recovery对.key文件进行绕过
+- https://github.com/mame82/LOGITacker    C.利用LOGITacker，通过RF枚举测试来挖掘Logitech无线输入设备的漏洞。
 - https://github.com/knownsec/gsm    GO.使用树莓派配合硬件来进行短信转发
 - https://github.com/mame82/P4wnP1_aloa    在树莓派Raspberry Pi上安装常用的测试组件，打造移动测试平台
 - https://www.freebuf.com/geek/195631.html    成为物理黑客吧！利用树莓派实现P4wnP1项目进行渗透测试
@ -1514,7 +1546,8 @@
 - https://github.com/UnicornTeam/HackCube-Special    独角兽实验室硬件渗透测试平台
 ### 物理设备HID/BadUsb
 - https://lr3800.com/2017/01/15/使用电蚊拍diy-usbkill/    USBKiller
- https://ducktoolkit.com/    BadUsb、橡皮鸭、HID键盘模拟器
+- https://ducktoolkit.com/    BadUsb\橡皮鸭\HID键盘模拟器
+- https://github.com/spacehuhn/wifi_ducky    C.利用arduino Leonardo等开发板进行支持无线连接\在线编辑脚本的badusb
 - https://github.com/insecurityofthings/jackit    用于Mousejack的开发代码
 - https://github.com/samratashok/Kautilya    PS.为人机接口设备提供各种有效负载的工具包
 - https://github.com/ebursztein/malusb    创建跨平台的HID欺骗payload，并在Windows和OSX上建立反向TCP-shell
@ -1570,12 +1603,13 @@
 - https://github.com/icsharpcode/ILSpy    C#.针对exe反编译软件。8k。goodjob。
 - https://github.com/0xd4d/dnSpy    C#.dnSpy is a debugger and .NET assembly editor
 ### Python反编译
- https://sourceforge.net/projects/easypythondecompiler Easy Python Decompiler，支持Python 1.0 - 3.4源码反编译，GUI界面。利用 "Uncompyle2" & "Decompyle++"
- http://tools.bugscaner.com/decompyle    *.pyc或*.pyo文件在线反编译
- https://github.com/rocky/python-uncompyle6    PY3.支持Python version 1.3 to version 3.7源码反编译
+- https://sourceforge.net/projects/pyinstallerextractor    PY.pyinstaller .exe反编译为 .pyc
+- https://github.com/countercept/python-exe-unpacker    PY.Linux下py2exe or pyinstaller打包解压缩
+- http://tools.bugscaner.com/decompyle    .pyc或 .pyo文件在线反编译
+- https://github.com/rocky/python-uncompyle6    PY3.支持Python version 1.3 to version 3.7源码反编译，*.pyc。
 - https://github.com/wibiti/uncompyle2    PY2.针对python2.7源码反编译
- https://github.com/zrax/pycdc    C++.全版本python反编译
- https://github.com/countercept/python-exe-unpacker    PY.py2exe or pyinstaller打包解压缩
+- https://sourceforge.net/projects/easypythondecompiler    Easy Python Decompiler利用 "Uncompyle2" & "Decompyle++"，支持.pyc 1.0 - 3.4源码反编译，GUI界面。
+- https://github.com/zrax/pycdc    C++.Linux全版本*.pyc反编译。
 ### Android/JAVA逆向反编译
 - https://www.pd521.com    逆向未来，android 逆向菜鸟速参手册完蛋版，Android Killer安卓逆向工具
 - https://github.com/java-decompiler/jd-gui    JAVA.java反编译工具。7k。
@ -1656,6 +1690,7 @@
 - https://github.com/Hacker0x01/hacker101    RUBY.hacker one联名的Web攻防教学，有ctf靶场和视频.10K
 - https://github.com/hongriSec/CTF-Training    收集各大CTF比赛的题目和Writeup
 - https://github.com/balsn/ctf_writeup    CTF writeups from Balsn
+- https://github.com/zardus/ctf-tools    ctf工具集
 ### CTF靶场平台
 - https://github.com/facebook/fbctf    HACK,PHP.CTF比赛平台搭建。
 - https://github.com/zhl2008/awd-platform    AWD攻防比赛平台
@ -1663,7 +1698,6 @@
 - https://github.com/giantbranch/pwn_deploy_chroot    PY.部署多个pwn题到一个docker容器中
 - https://github.com/PELock/CrackMeZ3S-CTF-CrackMe-Tutorial    C++.为CTF比赛编写CrackMe软件
 ### CTF密码学
- https://github.com/zardus/ctf-tools    ctf工具集
 - https://github.com/bugsafe/WeReport   PHP.WeReport报告助手，一键生成测试报告。
 - https://github.com/0Chencc/CTFCrackTools    kotlin与java.CTF工具框架，支持Crypto，Mis等。后期以编写python插件增强功能
 - https://www.wishingstarmoye.com/ctf/autokey    CTF在线工具集合。密码/隐写/二维码/哈希/编码/激战2？？？/
@ -1696,10 +1730,10 @@
 - https://github.com/TKCERT/mail-security-tester 检测邮件防护与过滤系统的测试框架
 - https://github.com/chaitin/sqlchop-http-proxy 利用HTTP 反向代理，内置 SQLChop 作为 SQL 注入攻击检测模块，可以拦截 SQL 注入流量而放行正常流量
 - https://github.com/OWASP/SecureTea-Project 当有人私自触碰电脑鼠标或触摸板，进行报警
- https://github.com/openitsystem/itops PY3\DJANGO.AD\Exchange管理系统
+- https://github.com/openitsystem/itops    PY3/DJANGO.AD\Exchange管理系统
 - https://github.com/tmobile/pacbot    JAVA.云平台自动化安全监控工具
 ### 代码审计应用测试
- https://www.joinfortify.com    Fortify SCA是HP出品的静态白盒软件源代码安全测试工具。商业版。goodjob。
+- https://www.joinfortify.com    HP出品的源代码安全审计工具Fortify SCA通过将其它语言转换成一种中间媒体文件NST（Normal Syntax Trcc），将源代码之间的调用关系、执行环境、上下文等分析清楚。通过匹配所有规则库中的漏洞。商业版。goodjob。
 - https://github.com/wufeifei/cobra    PY.源代码安全审计,支持PHP、Java等开发语言，并支持数十种类型文件。
 - https://github.com/euphrat1ca/SeaySourceCodeCheck    C#.PHP代码审计，法师Seay源代码审计系统2.1版本
 - https://github.com/OneSourceCat/phpvulhunter    静态php代码审计
@ -1714,7 +1748,7 @@
 - https://github.com/shengqi158/pyvulhunter Python应用审计
 - https://github.com/PyCQA/bandit    PY.python代码安全漏洞审计
 - https://github.com/python-security/pyt 用于检测Python Web应用程序中的安全漏洞的静态分析工具
- https://github.com/securego/gosec Go 语言源码安全分析工具
+- https://github.com/securego/gosec    go.Go语言源码安全分析工具
 - https://github.com/GoSSIP-SJTU/TripleDoggy    C.c/c++/object-c源代码检测框架，支持接口调用
 - https://github.com/ga0/pyprotect 给python代码加密，防止逆向
 - https://github.com/presidentbeef/brakeman Ruby on Rails应用静态代码分析
@ -1774,7 +1808,7 @@
 - https://github.com/ossec/ossec-hids    开源hids（主机入侵检测）堡垒机
 - https://github.com/grayddq/HIDS    hids基于主机型入侵检测系统，一个人的安全部
 - https://github.com/ysrc/yulong-hids    驭龙HIDS是一款由 YSRC 开源的主机入侵检测系统
- https://github.com/DianrongSecurity/AgentSmith-HIDS    点融开源HIDS，开源部分为主机情报收集工具
+- https://github.com/DianrongSecurity/AgentSmith-HIDS    bash/c.点融开源的基于Hook system_call的内核级HIDS，借鉴LKRG(Linux Kernel Runtime Guard)。开源部分为主机情报收集工具
 - https://github.com/snort3/snort3    C++.snort知名NIDS网络入侵检测
 - https://github.com/ptresearch/AttackDetection    近期漏洞的snort规则rules
 - https://github.com/OISF/suricata    C.IDS\IPS\NSM安全工具，兼容Snort插件
@ -1786,11 +1820,12 @@
 - http://d99net.net/    啊D出品D盾防火墙，包含waf与webshel检测功能。免费商业。
 - https://www.pfsense.org    PHP.防火墙。开源商业
 - https://github.com/SpiderLabs/ModSecurity    C.跨平台 WAF engine for Apache， IIS and Nginx
- https://github.com/SpiderLabs/owasp-modsecurity-crs    GO,C.owasp关于ModSecurity等防火墙规则库
 - https://github.com/klaubert/waf-fle    ModSecurity Web控制台
+- https://github.com/SpiderLabs/owasp-modsecurity-crs    GO/C.owasp关于ModSecurity等防火墙规则库
 - https://github.com/xsec-lab/x-waf    适用于中小企业的云waf
 - https://github.com/jx-sec/jxwaf    基于openrestynginx+lua开发，独创的业务逻辑防护引擎和机器学习引擎，解决传统WAF无法对业务安全进行防护的痛点
- https://github.com/loveshell/ngx_lua_waf    基于lua-nginx-moduleopenresty的web应用防火墙
+- https://github.com/starjun/openstar    lua.个人waf
+- https://github.com/loveshell/ngx_lua_waf    lua.基于lua-nginx-moduleopenresty的web应用防火墙
 - https://github.com/Janusec/janusec    Golang.应用安全网关，具备WAF、CC攻击防御、证书私钥加密、负载均衡、统一Web化管理等功能。
 ## 安全防护绕过Bypass
 - https://github.com/kirillwow/ids_bypass    IDS Bypass 脚本
@ -1828,21 +1863,12 @@
 - http://packetlife.net/captures/ 站点内容包括协议cheat sheet导图
 - http://speed.cis.nctu.edu.tw/pcaplib/ NCTU国立交通大学。聊天/邮件/加解密/文件/网络/流媒体/web
 - https://www.netresec.com/?page=PcapFiles netresec公司维护。产品包括网络取证与监控，networkminer，caploader，rawcao
-### 恶意文件样本
- https://github.com/open-power-workgroup/Hospital 全国莆田系医院名单
- https://github.com/chenerlich/FCL 恶意代码使用的命令行收集
- https://paper.seebug.org/421 常见软件合集与恶意软件分析
- https://github.com/sapphirex00/Threat-Hunting apt恶意软件样本
- https://www.malware-traffic-analysis.net/ 恶意软件样本
- http://dasmalwerk.eu/ 恶意软件样本
- https://lolbas-project.github.io/    
- https://github.com/ytisf/theZoo 恶意软件样本
- https://github.com/mstfknn/malware-sample-library 恶意软件样本
- http://99.248.235.4/Library/ 恶意软件样本库。ladder
- https://www.connect-trojan.net 恶意软件搜集，查找测试工具
- https://github.com/robbyFux/Ragpicker 恶意软件信息爬取汇总分析
- https://github.com/phage-nz/ph0neutria 恶意软件信息爬取汇总分析
- https://github.com/JR0driguezB/malware_configs 常见恶意配置文件
+## 沙盒检测恶意样本分析
+- https://github.com/cuckoosandbox/cuckoo    PY,JS。自动恶意软件分析系统
+- https://github.com/euphrat1ca/Panda-Sandbox    PY.钟馗沙箱是基于cuckoo的适配国内软件环境的恶意软件分析系统
+### 恶意文件/软件
+- https://github.com/open-power-workgroup/Hospital    全国莆田系医院名单
+- https://github.com/euphrat1ca/myMalwareSample    恶意样本数据源
 ### 在线文件检测
 - https://app.any.run 可视化在线恶意文件检测
 - https://habo.qq.com 在线恶意文件检测
@ -1852,9 +1878,6 @@
 - http://safe.ijiami.cn 爱加密app安全移动软件在线检测
 - http://appscan.360.cn 360移动app安全移动软件在线检测
 - https://service.security.tencent.com/kingkong 腾讯金刚app安全移动软件在线检测
-### 沙盒检测恶意分析
- https://github.com/cuckoosandbox/cuckoo    PY,JS。自动恶意软件分析系统
- https://github.com/euphrat1ca/Panda-Sandbox    PY.钟馗沙箱是基于cuckoo的适配国内软件环境的恶意软件分析系统
 ### 恶意文件查杀
 - https://github.com/mwleeds/android-malware-analysis    PY.利用机器学习进行恶意Android安卓应用检测
 - https://github.com/he1m4n6a/findWebshell    PY.webshell检查工具，可添加后门指纹。
@ -1882,8 +1905,8 @@
 - https://github.com/1lastBr3ath/drmine 自动化检测网页是否包含挖矿脚本的工具
 - https://github.com/alexandreborges/malwoverview simple，将恶意文件进行快速分类
 - https://github.com/Neo23x0/Loki 一款APT入侵痕迹扫描器
- https://github.com/target/strelka    PY3.通过实时扫描文件进行数据分析和实时监测。
-### 压力测试DDOS/CC/拒绝服务
+- https://github.com/target/strelka    PY3.通过实时扫描文件进行分析和实时监测。
+## 压力测试DDOS/CC/拒绝服务
 - https://github.com/ywjt/Dshield DDOS防护
 - https://github.com/NewEraCracker/LOIC/    C#.基于Praetox's LOIC project的压测工具，使用mono进行跨平台
 - https://github.com/IKende/Beetle.DT    C#.分布式压力测试工具
@ -1899,7 +1922,7 @@
 - http://www.yykkll.com    压测站评测
 - https://defconpro.net    #
 - https://vip-boot.xyz/login.php    #
- https://rocketstresser.com/login.php 多协议，支持cdn测试
+- https://rocketstresser.com/login.php    多协议，支持cdn测试
 # wiki_FreeConnect
 - https://github.com/euphrat1ca/wiki_FreeConnect    通讯相关
 # wiki_Selfsource