远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。
(5,073 stars) (1,255 forks) (0 indexed issues) (0 open good first issues)
Repositories
TideSec repositories
TideSec/Common_SpiderPython
一个还算通用的爬虫脚本，可自己设定爬取的深度，可以把动态页面和外链单独分出来~
(64 stars) (35 forks) (0 indexed issues) (0 open good first issues)
搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。
(833 stars) (176 forks) (0 indexed issues) (0 open good first issues)
一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
(1,005 stars) (202 forks) (0 indexed issues) (0 open good first issues)
整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。
(1,175 stars) (179 forks) (0 indexed issues) (0 open good first issues)
TideSec/MarsRuby
Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等
(1,358 stars) (281 forks) (0 indexed issues) (0 open good first issues)
近几年的一些文章和工具
(238 stars) (39 forks) (0 indexed issues) (0 open good first issues)
在学习使用peach进行模糊测试时，搜集到的一些不错的资料，以及配套的一些软件或脚本。
(333 stars) (102 forks) (0 indexed issues) (0 open good first issues)
TideSec/Proxy_PoolJavaScript
Proxy_Pool（代理资源池），一个小巧的代理ip抓取+评估+存储+展示的一体化的工具，包括了web展示和接口。
(327 stars) (121 forks) (0 indexed issues) (0 open good first issues)
A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑
(19 stars) (14 forks) (0 indexed issues) (0 open good first issues)
TideSec/TDScannerPython
自动化检测小工具，主要实现了域名枚举、链接爬取、注入检测、主机扫描、目录枚举、敏感信息检测等功能~
(56 stars) (25 forks) (0 indexed issues) (0 open good first issues)
目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~
(911 stars) (183 forks) (0 indexed issues) (0 open good first issues)
TideSec/TideFingerPython
TideFinger——指纹识别小工具，汲取整合了多个web指纹库，结合了多种指纹检测方法，让指纹检测更快捷、准确。
(2,074 stars) (349 forks) (0 indexed issues) (0 open good first issues)
一个Go版(更强大)的TideFinger指纹识别工具，可对web和主机指纹进行识别探测，整合梳理互联网指纹2.3W余条，在效率和指纹覆盖面方面进行了平衡和优化。
(331 stars) (14 forks) (0 indexed issues) (0 open good first issues)
移动端安全管控平台——移动应用基本信息检测、恶意行为检测、安全规范检测、渠道监测、钓鱼伪造监测、通报预警服务等
(23 stars) (6 forks) (0 indexed issues) (0 open good first issues)
TideRadar工业互联网安全监测平台
(12 stars) (2 forks) (0 indexed issues) (0 open good first issues)
(15 stars) (1 fork) (0 indexed issues) (0 open good first issues)
潮涌web漏洞自动化挖掘平台——自动化扫描全网或特定范围web资产，之后获取指纹信息、爬取页面url并提炼，最后进行特定payload测试。
(51 stars) (5 forks) (0 indexed issues) (0 open good first issues)
一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
(3,607 stars) (224 forks) (0 indexed issues) (0 open good first issues)
WDScanner平台目前实现了如下功能：分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。
(2,102 stars) (546 forks) (0 indexed issues) (0 open good first issues)