Git-Stateless's repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
2022-HW-POC
2022 护网行动 POC 整理
404StarLink
404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目
Adinfo
域信息收集工具
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
Awesome-POC
一个各类漏洞POC知识库
BloodHound
Six Degrees of Domain Admin
BlueTeamTools
蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。
caidao-official-version
**菜刀官方版本，拒绝黑吃黑，来路清晰
Cloud-Bucket-Leak-Detection-Tools
六大云存储，泄露利用检测工具
Fast-Google-Dorks-Scan
The OSINT project, the main idea of which is to collect all the possible Google dorks search combinations and to find the information about the specific web-site: common admin panels, the widespread file types and path traversal. The 100% automated.
gitLearning
Learning
GReal
Gmail/GSuite account enumeration tool
GScan
本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
HackBrowserData
Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。
JSFScan.sh
Automation for javascript recon in bug bounty.
LaZagne
Credentials recovery project
mscan
一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞。
OA-EXPTOOL
OA综合利用工具，集合将近20款OA漏洞批量扫描
oFx
漏洞批量验证框架
SharpExchangeKing
Exchange 服务器安全性的辅助测试工具
SharpWxDump
微信客户端取证，可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录))；支持获取多用户信息，不定期更新新版本偏移，目前支持所有新版本、正式版本
SourcePoint
SourcePoint is a C2 profile generator for Cobalt Strike command and control servers designed to ensure evasion.
swagger-hack
自动化爬取并自动测试所有swagger接口
SwordHost
渗透测试辅助工具箱，反弹shell，命令生成器，输入对应IP端口即可，实现一劳永逸
URLFinder
类似JSFinder的golang实现，更快更全更舒服
VcenterKit
Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit
WatchAD2.0
WatchAD2.0是一款针对域威胁的日志分析与监控系统
WeChatMsg
提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告
yakit
Cyber Security ALL-IN-ONE Platform