K03ds

PwdCollection

密码收集

Ingram

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

stack-roadmap

方糖全栈路线图2023，为「从螺丝钉到一人企业」补全技能栈

NsePocsuite-lua

网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)

PEASS-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

bookhunter

A download tools for clawing the ebooks from internets.

jar-analyzer-v1-gui

建议使用新版：https://github.com/jar-analyzer/jar-analyzer

BrowserGhost

这是一个抓取浏览器密码的工具，后续会添加更多功能

chatgpt-google-extension

This project is deprecated. Check my new project ChatHub:

Vuln-List

(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。

Gofreeproxy

自用的动态代理小工具

xia_sql

xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。

VcenterKiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

Violation_Pnetest

渗透红线Checklist

super-xray

Web漏洞扫描工具XRAY的GUI启动器

Search_Viewer

集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看

Awesome-POC

一个漏洞POC知识库 目前数量 1000+

oFx

漏洞批量验证框架

domain_screen

站点批量截图

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

CVE-2022-22947_Rce_Exp

Spring Cloud Gateway 远程代码执行漏洞Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947

Online_Tools

一些在线的工具,情报资源

OneForAll

OneForAll是一款功能强大的子域收集工具

ferry

本系统是集工单统计、任务钩子、权限管理、灵活配置流程与模版等等于一身的开源工单系统，当然也可以称之为工作流引擎。 致力于减少跨部门之间的沟通，自动任务的执行，提升工作效率与工作质量，减少不必要的工作量与人为出错率。

keys

个人收藏的常用软件的key、注册码、license及注册机等

veinmind-tools

veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

nali

An offline tool for querying IP geographic information and CDN provider. 一个查询IP地理信息和CDN服务提供商的离线终端工具.

Heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

wordlists

Real-world infosec wordlists, updated regularly

BYPASS-CDN