a1762323

ByPassGodzilla

哥斯拉WebShell免杀生成 / Code By:Tas9er

MySQL-Monitor

MySQL服务器执行SQL记录实时监控（WEB版本）

nps-socks5

exp-hub

漏洞复现及武器化

nessus

nessus crack for docker

some_paper_collect

Collection of some articles

vul_submit

补天自动化脚本提交

Socks5

Socks5代理服务器搭建脚本/Socks5 shortcut creation script

poc

MYExploit

OAExploit一款基于产品的一键扫描工具。

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

Awesome-POC

一个漏洞POC知识库 目前数量 1000+

onlinetools

在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..

log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

MailDOG

Struts2-RCE

A Burp Extender for checking for struts 2 RCE vulnerabilities.

ihoneyBakFileScan_Modify

批量网站备份文件扫描器，增加文件规则，优化内存占用

xia_sql

xia SQL (瞎注) burp 插件 ，在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件。

TOP

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

multi-v2ray

v2ray/xray多用户管理部署程序

PHP-Code

通过ThinkPHP框架学习PHP代码审计

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

SpringBootVulExploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

PHP_Code_Challenge

总结一些php代码审计ctf练习题

SQL-injection-bypass

记录实战中的各种sql注入绕过姿势

s2-062

远程代码执行S2-062 CVE-2021-31805验证POC

CVE-2022-21907-http.sys

Proof of concept of CVE-2022-21907 Double Free in http.sys driver, triggering a kernel crash on IIS servers

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

PeiQi-WIKI-Book

面向网络安全从业者的知识文库🍃