Astring Conway's repositories
All-Defense-Tool
本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。
Automatic-Proxylogon-Exploit
Automatic OWA Proxylogon Exploit
awesome-cloud-security
awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员
Awesome-POC
一个各类漏洞POC知识库
BT_Panel_Privilege_Escalation
宝塔面板Windows版提权方法
cola_dnslog
Cola Dnslog v1.3.1 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒 支持docker一键部署 后端完全使用python实现 前端基于vue-element-admin二开
Crossfirer
CF 火线娱乐辅助
CVE-2021-26084_Confluence
Confluence Server Webwork OGNL injection
EverydayWechat
每日自动给女朋友发微信暖心话。
Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS，后面更新的慢，所以公开出来希望跟小伙伴们一起更新维护~
ios_15.0.2_RCE_V2.1
iOS 15.0.2 RCE v2.1 Airdrop Delivered Data Wipe
Java-Rce-Echo
Java RCE 回显测试代码
KINGSOFT-WPS-Office-LPE
CVE-2022-25943
memshell
Tomcat 冰蝎内存马。
MoneyPrinterTurbo
利用大模型，一键生成短视频
Penetration_Testing_POC
渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
PhishingBook
钓鱼攻击资源汇总&备忘录
PhishingInstall
发信平台自动化部署
secguide
面向开发人员梳理的代码安全指南
spring-spel-0day-poc
spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
supplier
主流供应商的一些攻击性漏洞汇总
WatchAD
AD Security Intrusion Detection System
WatchAD-Web
A simple web platform for WatchAD