个人收藏书籍列表　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　…

计算机自学指南

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入

在渗透测试中快速检测常见中间件、组件的高危漏洞。

🐈Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中

Collection of quality safety articles. Awesome articles.

ATTCK-PenTester-Book

应急响应实战笔记，一个安全工程师的自我修养。

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

Burp suite 分块传输辅助插件

a tencent-edu app offline-downlaoded videos decrypter script

测评工具

CISSP OSG 8th学习笔记

CISSP OSG 8th学习笔记

OpenVPN road warrior installer for Debian, Ubuntu and CentOS

企业安全建设中用到的开源or“免费”的工具

一个逗比写的各种逗比脚本~

🥡 Git recipes in Chinese by Zhongyi Tong. 高质量的Git中文教程.

一个专注于聚合和记录各种SQL注入方法的wiki

Python初学者（零基础学习Python、Python入门）书籍、视频、资料、社区推荐

一个用于参透测试演练的WEB系统,用于提升寻找网站能力,也可以用于web安全教学

Web安全中比较好的文章

使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。

Python3编写的CMS漏洞检测框架

My pentest tools used two years ago.

sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。

自己学习java安全的一些总结，主要是安全审计相关

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。