Tr0e's Projects
本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
A big list of Android Hackerone disclosed reports and other resources.
学习免杀的笔记
A collection of various awesome lists for hackers, pentesters and security researchers
CVE漏洞挖掘，by Tr0e.
项目基于 Spring Boot 2.1.0 、 Jpa、 Spring Security、redis、Vue的前后端分离的后台管理系统，项目采用分模块开发方式， 权限控制采用 RBAC，支持数据字典与数据权限管理，支持一键生成前后端代码，支持动态路由
《FRIDA操作手册》by @hluwa @r0ysue
A Frida script to disable SSL certificate pinning in a target application
基于frida的安卓hook框架，提供了很多frida自身不支持的功能，将hook安卓变成简单便捷，人人都会的事情
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
Top disclosed reports from HackerOne
a rep for documenting my study, may be from 0 to 0.1
《Java安全-只有Java安全才能拯救宇宙》Java安全资源整合！
Android渗透测试脚本, by Tr0e.
OneForAll是一款功能强大的子域收集工具
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
拼多多apk内嵌提权代码，及动态下发dex分析
本项目均为冰河亲自编写并整理的Python渗透脚本集合，可直接拿来用于渗透实战
一键识别、提取 Java SpringBoot 项目的所有路由信息。One-click identification and extraction of all routing information of Java SpringBoot projects.
SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.
Open repository for learning dynamic shellcode loading (sample in many programming languages)
使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent