Rambo-996

OSCP-Human-Guide

My own OSCP guide

YatSenOS-Tutorial-Volume-1

A Simple 32-bit OS lab tutorial.

Penetration_Testing_POC

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

gost

GO Simple Tunnel - a simple tunnel written in golang

feroxbuster

A fast, simple, recursive content discovery tool written in Rust.

rad

webshell

This is a webshell open source project

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

hetty

An HTTP toolkit for security research.

Godzilla

哥斯拉

RevokeMsgPatcher

:trollface: A hex editor for WeChat/QQ/TIM - PC版微信/QQ/TIM防撤回补丁（我已经看到了，撤回也没用了）

shellcodeloader

shellcodeloader

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

PassList

👍 Awesome password to hack

Spring-Boot-Vulnerability

Java-Rce-Echo

Java RCE 回显测试代码

gophish

Open-Source Phishing Toolkit

CrackMinApp

(反编译微信小程序)一键获取微信小程序源码(傻瓜式操作), 使用了C#加nodejs制作

awesome-pentest

A collection of awesome penetration testing resources, tools and other shiny things

Awesome-CobaltStrike

List of Awesome CobaltStrike Resources

BurpExtend

基于Burp插件开发打造渗透测试自动化

Share-SSR-V2ray

机场推荐/SSR V2ray节点订阅机场/镜像直连/工具推荐

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

straylight

SRC-experience

工欲善其事，必先利其器

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

ShiroExploit-Deprecated

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

nuclei

Fast and customizable vulnerability scanner based on simple YAML based DSL.

System-Vulnerability

系统漏洞合集 Since 2019-10-16

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340