欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法

Ansible是极简的IT自动化平台，可简化应用与系统的部署和维护。通过类英语语言和SSH连接，实现从代码部署到网络配置再到云管理的全流程自动化，无需在远程系统安装代理。https://docs.ansible.com

Vagrant是一款用于构建和分发开发环境的工具。

Terraform能够帮助您安全、可预测地创建、变更及改进基础设施。这是一款源可用工具，可将API编码为声明式配置文件，这些文件可在团队成员间共享，被视作代码进行编辑、评审和版本管理。

新一代网络扫描器

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

收集并更新所有可用的最新CVE及其概念验证代码

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

构建 70 个从初级到高级的项目，以便任何人都可以学习、构建、用作参考，甚至直接复制。游戏化网络安全学习👇

基于Rust开发的快速、简单、递归内容发现工具

为开发人员及其代理提供安全环境

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

网络安全AI框架，专攻AI安全领域

用 Go 编写的快速网络模糊器

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。