弱小和无知不是生存的障碍,傲慢才是!
SpringBoot-Scan. 针对SpringBoot的开源渗透框架,以及Spring相关高危漏洞利用工具
2.3kWebShell-Bypass-Guide. 从零学习Webshell免杀手册
1.8kWeb-SurvivalScan. 对Web渗透项目资产进行快速存活验证
604AWD-Guide. 从零学习AWD比赛指导手册以及AWD脚本整理
576FindEverything. 内网渗透过程中搜寻指定文件内容,从而找到突破口的一个小工具
369Docker-TCP-Scan. 旨在以攻促防,针对Docker TCP socket的开源利用工具
344NavicatPwn. 针对Navicat的后渗透利用框架
342Open-Source-Information-Leakage. 开源项目信息泄露笔记
336Deformed-Image-Restorer. 自动爆破PNG图片宽高并一键修复工具
267HashDump-BypassEDR. Windows绕过EDR实现DumpHash
251CRC32-Tools. Easy CRC32 Tools,so easy!!!
202Raster-Terminator. CTF之光栅图秒杀器
153Gel4y-Mini-Shell-Backdoor-Decode. Gel4y-Mini-Shell-Backdoor-Decode
147FileReverse-Tools. 对文件反转、倒置的工具,解决CTF和生活中的文件处理问题
137Chrome-RCE-Poc. Chrome-RCE-Poc
93BinaryCutting-Tool. 二进制文件切割&合并工具
91Shodan-API-Search. 一款基于Shodan API的查询脚本
45NetCut-Scan. 突发奇想-针对NetCut.CN网络剪切板的爆破和持续监控
41AabyssZG. About Me
33All-Defense-Tool. 本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms漏洞利用工具,爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
23IP-Where. Where is this IP?
14Penetration_Testing_POC. 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
11XrayEasyLoader. Make Xray easier to use
10wifi-crack-tool. WiFi密码暴力破解工具-图形界面,支持多开并发、自动破解、自定义密码本、自动生成密码字典
10safeline. 一款足够简单、足够好用、足够强的免费 WAF。基于业界领先的语义引擎检测技术,作为反向代理接入,保护你的网站不受黑客攻击。
9PHP-Bypass_Neo-reGeorg. 本项目是基于Neo-reGeorg进行二次开发,对PHP木马添加了AES加密,修改了请求体和响应体特征
9twiki. T Wiki 云安全知识文库,可能是国内首个云安全知识文库?
9CTF-QuickStart. 题目配套,免费开源的CTF入门教程,针对0基础新手编写,同时兼顾信息差的填补,对各阶段的CTFer都友好的开源教程,致力于CTF和网络安全的开源生态!
8ProxyCat. 一款部署于云端或本地的代理池中间件,可将静态代理IP灵活运用成隧道IP,提供固定请求地址,一次部署终身使用
7HaE. HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.
5chinese-independent-blogs. 中文独立博客列表
52345-Input-method-Software_Insecure-configuration-RCE. 2345-Input-method-Software_Insecure-configuration-RCE
5ExpScan. 对于常用漏洞的一个扫描器,欢迎各位师傅二开
5nday-exploit.
4SpringBoot-Scan-GUI. Python
3kunwu. kunwu是新一代webshell检测引擎,使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略
3PyKunwu_Cli. Kunwu_Cli的Python重构版本
22023-zjsdxs. 2023年第六届浙江省大学生网络与信息安全竞赛
2cve. Gather and update all available and newest CVEs with their PoC.
2fofa_search. A simple FOFA client written in JavaFX.Based on fofa_viewer development of the viewer project
2cves_data_intelligence. This repository contain some datas about CVE's updated hourly, to help community Prioritize, based in sources the Threat Intelligence in Surface Web.
1impacket. Impacket is a collection of Python classes for working with network protocols.
1ssvc.me. Exploit & Vulnerability Intelligence Repository
1CVE-2025-30208-EXP. CVE-2025-30208-EXP
1Ban-Hacker-IP-Plan. 国内恶意IP封禁计划,还赛博空间一片清净
1pepackerx64. C++
1