OneListForAll

OneListForAll 用于 Web 模糊测试的字典：精选的 micro，分类的 short/long，以及合成的最终列表。 本仓库生成的内容 onelistforallmicro.txt：精选列表（手动维护）。 dict/short.txt：按类别精选的字典（小型/高质量来源）。 dict/long.txt：按类别综合的字典（所有来源）。 onelistforall.txt：micro + 所有 short.txt，去重后。 onelistforallbig.txt：所有内容合并，去重后。 工作原理...

FuzzingTool

FuzzingTool 是一个 Web 渗透测试工具，用于处理模糊测试。测试完成后，所有可能的脆弱条目（以及响应数据）都会保存到一份报告文件中。 免责声明 我们不对该工具的滥用负责。本项目仅供教育目的创建，不应在未经法律授权的环境中使用。 截图...

BurpSuite-For-Pentester

🕷️ 面向渗透测试人员的 BurpSuite 一份实用的 Burp Suite 速查表与学习指南，专为漏洞赏金猎人和渗透测试人员设计，帮助他们使用 Burp Suite 高效发现从低危（P4）到严重（P1）的 Web 应用程序漏洞。 本仓库为 Web 应用程序安全测试提供了结构化的参考资料，帮助安全研究人员了解如何使用 Burp Suite 的强大功能来拦截流量、分析请求、模糊测试参数，以及识别现代 Web 应用程序中的漏洞。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注...

Qualys Threat Research Thursday

Welcome to the second edition of the Qualys Research Team’s “Threat Research Thursday”, where we collect and curate notable new tools, techniques, procedures, threat intelligence, cybersecurity news, malware attacks, and more. Feedback on our first edition, Introducing Qualys Threat Research...