Heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

地址：https://github.com/graynjo/Heimdallr

f403

用于渗透测试中对40x页面进行bypass并发扫描,采用go编写

地址：https://github.com/carl1l/f403

wordlists

常用的fuzz payload

地址：https://github.com/zapstiko/wordlists

iMonitor

iMonitor（冰镜 - 终端行为分析系统）

地址：https://github.com/wecooperate/iMonitor

superSearchPlus

聚合版空间资产测绘

地址：https://github.com/dark-kingA/superSearchPlus

MemoryShell

内存马学习推荐

地址：https://github.com/safe6Sec/MemoryShell

SpringSpider

Spring Actuator端点的BurpSuite被动扫描插件。

地址：https://github.com/whwlsfb/SpringSpider

推荐阅读：

干货 | Github安全搬运工 2022年第十八期

干货 | Github安全搬运工 2022年第十七期

干货 | Github安全搬运工 2022年第十六期

干货 | Github安全搬运工 2022年第十五期‍

干货 | Github安全搬运工 2022年第十四期

干货 | Twitter渗透技巧搬运工（一）

干货 | Twitter渗透技巧搬运工（二）

干货 | Twitter渗透技巧搬运工（三）

干货 | Twitter渗透技巧搬运工（四）

点赞，转发，在看

原文始发于微信公众号（HACK学习呀）：干货 | Github安全搬运工 2022年第十九期