EASY233

Finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

BpScan

一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件

Gather

通过使用Fofa，钟馗之眼，Shodan进行数据采集

365CS

CobaltStrike优秀资源

EASY233.github.io

Fastjson

Fastjson姿势技巧集合

helloexp-0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

AboutSecurity

A list of payload and bypass lists for penetration testing and red team infrastructure build.

BurpSuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

CSAgent

CobaltStrike 4.x通用白嫖及汉化加载器

Digital-Privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

EASY233

f8x

红/蓝队环境自动化部署工具

Fofa-collect

Fofa采集工具

gh0stkey

About me.

Glass

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

HackLog4j

《HackLog4j-永恒之恶龙》致敬全宇宙最无敌的Java日志库！

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

OneForAll

OneForAll是一款功能强大的子域收集工具

poc-hub

漏洞复现：远程漏洞、本地漏洞

PySQLTools

Mssql利用工具

pystinger

Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具

search-data

命令行搜索数据

source_save

保存平时自已代码审计的源码

spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP

Stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters

taowu-cobalt-strike

vulnerability-paper

收集的文章

yarb

方便获取每日安全资讯的爬虫和推送程序