一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

地址：https://github.com/graynjo/Heimdallr

用于渗透测试中对40x页面进行bypass并发扫描,采用go编写

地址：https://github.com/carl1l/f403

常用的fuzz payload

地址：https://github.com/zapstiko/wordlists

iMonitor（冰镜 - 终端行为分析系统）

地址：https://github.com/wecooperate/iMonitor

聚合版空间资产测绘

地址：https://github.com/dark-kingA/superSearchPlus

内存马学习推荐

地址：https://github.com/safe6Sec/MemoryShell

Spring Actuator端点的BurpSuite被动扫描插件。

地址：https://github.com/whwlsfb/SpringSpider

推荐阅读：

干货 | Github安全搬运工 2022年第十八期

干货 | Github安全搬运工 2022年第十七期

干货 | Github安全搬运工 2022年第十六期

干货 | Github安全搬运工 2022年第十五期

干货 | Github安全搬运工 2022年第十四期

干货 | Twitter渗透技巧搬运工（一）

干货 | Twitter渗透技巧搬运工（二）

干货 | Twitter渗透技巧搬运工（三）

干货 | Twitter渗透技巧搬运工（四）

点赞，转发，在看