Tools and Techniques for Blue Team / Incident Response

💻🛡️ A curated collection of awesome resources, tools, and other shiny things for cybersecurity blue teams.

Great List of Resources to Build an Enterprise Grade Home Lab

Blueteam operational triage registry hunting/forensic tool.

Collection of PowerShell functinos and scripts a Blue Teamer might use

一些平时自己整理的fuzz字典和爆破字典

开源项目信息泄露笔记

A utility to detect various technology for a given IP address.

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

darkPulse是一个用go编写的shellcode Packer，用于生成各种各样的shellcode loader，免杀火绒，360核晶等国内常见杀软。

Tsing is a science fiction font

Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)

not a reverse-engineered version of the Cobalt Strike Beacon

渗透测试常用密码字典合集(持续更新)

The FOFA Library collects usage tips, common scenarios, F&Q, and more for FOFA.

ICP备案查询，从工业和信息化部政务服务平台抓取实时数据，提供本地API，自动过验证码，支持Web、APP、小程序、快应用名称查询，违法违规应用查询，支持根据备案号查询，支持根据企业名称查询

CISP-PTE 考试环境源码

User-friendly Desktop Client App for AI Models/LLMs (GPT, Claude, Gemini, Ollama...)

互联网厂商API利用工具。

构建信息搜集/漏洞扫描

强大的敏感信息搜索工具

protoscanner是一个使用纯Go编写的协议识别仓库，脱胎于NMAP

威胁情报播报

JScanner一款递归式网站路径检测工具

R-Knife 综合渗透工具箱

红蓝对抗：钓鱼演练资源汇总&备忘录

fofa client in Go

A high-performance DNS stub resolver for bulk lookups and reconnaissance (subdomain enumeration)

OA综合利用工具，集合将近20款OA漏洞批量扫描