MasonNie

POC

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

Hitomi-Downloader

:cake: Desktop utility to download images/videos/music/text from various websites, and more.

HackJava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

OpenArk

The Next Generation of Anti-Rookit(ARK) tool for Windows.

pentest_study

从零开始内网渗透学习

awesome-web-hacking

A list of web application security

nornir

Pluggable multi-threaded framework with inventory management to help operate collections of devices

integrated-examples

以 V2Ray（v4 版） 或 Xray、Nginx 或 Caddy（v2 版）、Hysteria 等打造常用科学上网的最优组合示例及优化配置，且提供集成特定插件的 Caddy（v2 版） 文件，分享给大家食用及自己备份。

rustdesk

An open-source remote desktop application designed for self-hosting, as an alternative to TeamViewer.

EHole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

Fenjing

专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF

RedTeam_BlueTeam_HW

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

Find

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

Penetration_Testing_POC

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Medusa

:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中

Viper

Attack Surface Management & Red Team Simulation Platform 互联网攻击面管理&红队模拟平台

POC-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

S-BlastingDictionary

自己搜集的爆破字典，包括常用用户名、密码弱口令、SQL万能密码等

gpt4free

The official gpt4free repository | various collection of powerful language models

downkyi

哔哩下载姬downkyi，哔哩哔哩网站视频下载工具，支持批量下载，支持8K、HDR、杜比视界，提供工具箱（音视频提取、去水印等）。

IntruderPayloads

A collection of Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, malicious file uploads and web pentesting methodologies and checklists.

Python-random-module-cracker

Predict python's random module generated values.

Ciphey

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

objection

📱 objection - runtime mobile exploration

LSPosed

LSPosed Framework

yt-dlp

A feature-rich command-line audio/video downloader

c-jwt-cracker

JWT brute force cracker written in C

AutoX

A UiAutomator on android, does not need root access(安卓平台上的JavaScript自动化工具)

DingDing-Automatic-Clock-in

钉钉全自动打卡脚本，基于auto.js，免root，适用于蓝牙考勤机