曾哥

SpringBoot-Scan. 针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

WebShell-Bypass-Guide. 从零学习Webshell免杀手册

Web-SurvivalScan. 对Web渗透项目资产进行快速存活验证

AWD-Guide. 从零学习AWD比赛指导手册以及AWD脚本整理

FindEverything. 内网渗透过程中搜寻指定文件内容，从而找到突破口的一个小工具

Docker-TCP-Scan. 旨在以攻促防，针对Docker TCP socket的开源利用工具

NavicatPwn. 针对Navicat的后渗透利用框架

Open-Source-Information-Leakage. 开源项目信息泄露笔记

Deformed-Image-Restorer. 自动爆破PNG图片宽高并一键修复工具

HashDump-BypassEDR. Windows绕过EDR实现DumpHash

CRC32-Tools. Easy CRC32 Tools，so easy！！！

Raster-Terminator. CTF之光栅图秒杀器

Gel4y-Mini-Shell-Backdoor-Decode. Gel4y-Mini-Shell-Backdoor-Decode

FileReverse-Tools. 对文件反转、倒置的工具，解决CTF和生活中的文件处理问题

Chrome-RCE-Poc. Chrome-RCE-Poc

BinaryCutting-Tool. 二进制文件切割&合并工具

Shodan-API-Search. 一款基于Shodan API的查询脚本

NetCut-Scan. 突发奇想-针对NetCut.CN网络剪切板的爆破和持续监控

AabyssZG. About Me

All-Defense-Tool. 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

IP-Where. Where is this IP?

Penetration_Testing_POC. 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

XrayEasyLoader. Make Xray easier to use

wifi-crack-tool. WiFi密码暴力破解工具-图形界面，支持多开并发、自动破解、自定义密码本、自动生成密码字典

safeline. 一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术，作为反向代理接入，保护你的网站不受黑客攻击。

PHP-Bypass_Neo-reGeorg. 本项目是基于Neo-reGeorg进行二次开发，对PHP木马添加了AES加密，修改了请求体和响应体特征

twiki. T Wiki 云安全知识文库，可能是国内首个云安全知识文库？

CTF-QuickStart. 题目配套，免费开源的CTF入门教程，针对0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好的开源教程，致力于CTF和网络安全的开源生态！

ProxyCat. 一款部署于云端或本地的代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

HaE. HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

chinese-independent-blogs. 中文独立博客列表

2345-Input-method-Software_Insecure-configuration-RCE. 2345-Input-method-Software_Insecure-configuration-RCE

ExpScan. 对于常用漏洞的一个扫描器，欢迎各位师傅二开

nday-exploit.

SpringBoot-Scan-GUI. Python

kunwu. kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略

PyKunwu_Cli. Kunwu_Cli的Python重构版本

2023-zjsdxs. 2023年第六届浙江省大学生网络与信息安全竞赛

cve. Gather and update all available and newest CVEs with their PoC.

fofa_search. A simple FOFA client written in JavaFX.Based on fofa_viewer development of the viewer project

cves_data_intelligence. This repository contain some datas about CVE's updated hourly, to help community Prioritize, based in sources the Threat Intelligence in Surface Web.

impacket. Impacket is a collection of Python classes for working with network protocols.

ssvc.me. Exploit & Vulnerability Intelligence Repository

CVE-2025-30208-EXP. CVE-2025-30208-EXP

Ban-Hacker-IP-Plan. 国内恶意IP封禁计划，还赛博空间一片清净

pepackerx64. C++