Lay0us

fupo_for_yonyou

用友漏洞检测，持续更新漏洞检测模块

deleteUserRequestInfoByXml

awesome-IoT-security-article

Collect some iot-related security articles, including vulnerability analysis, security conferences and papers, etc.

ActiveMQ-RCE

ActiveMQ RCE (CVE-2023-46604) 漏洞利用工具

Tide

目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~

LightTunnel

LightTunnel-内网穿透映射工具，支持TCP、HTTP、HTTPS穿透映射，支持Windows、Linux、Mac、Android系统，支持二次开发

icpscan

用于快速查询IP、域名资产备案信息及权重的工具。欢迎关注微信公众号加群反馈问题~

passive-scan-client

Burp被动扫描流量转发插件

NimExec

Fileless Command Execution for Lateral Movement in Nim

AntSword-Loader

AntSword 加载器

CVE-2023-32315-Openfire-Bypass

rce

gatherBurp

一款burp插件,请看简介

android-reverse

安卓逆向工具汇总 / Awsome Android Reverse Tools

oday

javafx编写的poc管理工具和漏洞扫描的小工具

pocsuite3

Apache-Axis-Vuln

Apache Axis 组件漏洞利用方法

agentcrack

不那么一样的 Java Agent 内存马

agentcrack

不那么一样的 Java Agent 内存马

BlueLotus_XSSReceiver

XSS平台 CTF工具 Web安全工具

ccc

100天开发c编译器

regexp-example

正则表达式实例搜集，通过实例来学习正则表达式。

EHole_magic

EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破

Best-App

收集&推荐优秀的 Apps/硬件/技巧/周边等

urlsalive

多线程批量检测url存活工具，支持POST和GET请求，并生成csv结果文件，扫描时展示进度条

Londly02

自动化进行资产探测及漏洞扫描｜红蓝对抗 | 快速打点 | 适用黑客进行赏金活动、SRC活动、大规模攻击使用 | 护网

JavaSecInterview

打造最强的Java安全研究与安全开发面试题库，帮助师傅们找到满意的工作

PyWxDump

获取微信账号信息(昵称/账号/手机/邮箱/数据库密钥/wxid)；PC微信数据库读取、解密脚本；聊天记录查看工具；聊天记录导出为html(包含语音图片)。支持多账户信息获取，支持所有微信版本。

WeblogicScan

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

WeaverExploit_All

泛微最近的漏洞利用工具（PS：2023）

Struts2VulsTools

Struts2系列漏洞检查工具