alamo21

ghauri

An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws

poc-runner

Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 完整的 XRAY YAML 规则实现 | 简单的启动参数 | 包含多种反连可用 | 可执行文件体积仅 2 MB

xdpscan

一个基于eBPF/XDP的高性能端口扫描器 A High-Performance Port Scanner Based on eBPF/XDP

BurpFingerPrint

BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

mageni

Open-source vulnerability scanner

POC

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。

gshark

Scan for sensitive information easily and effectively.

llm-action

本项目旨在分享大模型相关技术原理以及实战经验。

HVVault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

SecGPT

SecGPT网络安全大模型

ActiveMQ-RCE

ActiveMQ RCE (CVE-2023-46604) 漏洞利用工具

pocsuite3

Baichuan-7B

A large-scale 7B pretraining language model developed by BaiChuan-Inc.

jar-analyzer

Jar Analyzer - 一个JAR包分析工具，SCA漏洞分析，批量分析JAR包，方法调用关系搜索，字符串搜索，Spring组件分析，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码，一键分析BCEL字节码

murphysec

An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

sslyze

Fast and powerful SSL/TLS scanning library.

Astra

Automated Security Testing For REST API's

FrameVul

POC集合，框架nday漏洞利用

TsojanScan

An integrated BurpSuite vulnerability detection plug-in.

SecDictionary

实战沉淀字典

woodpecker

兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器

vueinfo

Extract website information from Vue

Venom-Crawler

毒液爬行器：专为捡洞而生的爬虫神器

Open-Source

MDPOCS

猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

wechat

微信收藏的文章

Golin

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器

JetBrainsActiveCode

Jetbrains Active Code

ultimaste-nuclei-templates

极致攻防实验室 nuclei 检测 POC

Priv8-Nuclei-Templates

My Priv8 Nuclei Templates