AlphabugX

Alphalog

DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red)，Alphalog与传统DNSLog不同，更快、更安全。

csOnvps

CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计

godzilla_decode

Godzilla java Decode,哥斯拉jsp(内存马)流量解密

AScanPort

AScanPort 高速、多线程、全端口、单IP扫描。

port_tunnel

这个工具只是临时名称，我称他为端口隧道技术，解决隔离内网上线问题。

nopen

NOPEN Tool 又名“morerats” 莫雷斯特，是方程式工具包里的工具。

httpscan

httpscan 用于C段http资产快速扫描，目前只支持80端口。(多线程)

Watering-Hole-Attack

申明：仅供教学演示，禁用非法、未授权等进行钓鱼，后果自负。

CVE-2022-RCE

test 反向辣鸡数据投放 CVE-2022-23305 工具 利用 教程 Exploit POC

JavaSecInterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

PHPstudy_BackDoor

PHPstudy_BackDoor

XMorbid

XMorbid 的项目是 作者 2019年1月28日下午，花了5个小时学习Flask与Bootstrap完成Test项目

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

AlphabugX

ASP

Awesome-Hacking

A collection of various awesome lists for hackers, pentesters and security researchers

Book

渗透测试

CVE-2022-0847-DirtyPipe-Exploit

A root exploit for CVE-2022-0847

Seeyon_exp_plus

seeyon致远OA全漏洞检测与利用

AlphabugX.github.io

apache-log4j-poc

Apache Log4j 远程代码执行

BurpLoaderKeygenCnF

BurpSuite Pro Loader & Keygen & Translator Fix ( BurpSuite version v2020.1 - ∞ )

JNDIExploit

A malicious LDAP server for JNDI injection attacks

Log4jAttackSurface

mscan

一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。

MYExploit

OAExploit一款基于产品的一键扫描工具。

ObserverWard

Cross platform community web fingerprint identification tool

OneForAll

OneForAll是一款功能强大的子域收集工具

sqlsec

您发现了一个彩蛋！ sqlsec/sqlsec 是一个“特殊” 存储库，可用于将 README.md 添加到您的 GitHub 个人资料中。 确保它是公开的，并使用自述文件对其进行初始化以开始使用。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose