feiniaoyizhi

ICP-spider

基于yolov8+孪生网络识别验证码的ICP备案查询程序

oFx

漏洞批量验证框架

sm234_decrypt_gui

国密SM系列加解密图形化GUI工具，支持sm2加密，sm2解密，sm3加密，sm4加密，sm4解密，sm4支持多种填充方式，输入输出支持hex与base64。不依赖网络，适合内网使用

One-Fox-T00ls

CyberChef

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

SecDictionary

实战沉淀字典

NucleiTP

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

Apache-ActiveMQ-RCE

Apache ActiveMQ远程代码执行(RCE)利用工具

PoC

Issues has been disabled for these PoC's, as they are simply PoC, Public Domain and unsupported.

oktools

在线工具 OKTools 项目源码 https://oktools.net

Exp-Tools

一款集成高危漏洞exp的实用性工具

OA-EXPTOOL

OA综合利用工具，集合将近20款OA漏洞批量扫描

go_proxy_pool

无环境依赖开箱即用的代理IP池

404StarLink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

PocList

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE

ARL-NPoC

integrates vulnerability verification and task execution

SunloginRCE

向日葵RCE，网段扫描/中文显示

fscan-POC

强化fscan的漏扫POC库

Pentest-Wiki

规范渗透测试报告中的漏洞名称以及修复建议

PRET

Printer Exploitation Toolkit - The tool that made dumpster diving obsolete.

SecLists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

Awesome-Redteam

一个攻防知识仓库 Red Teaming and Offensive Security

beian_miit_spider

一个工业和信息化部ICP备案查询的爬虫

WeChatTools

微信域名检测接口:实时检测域名能否在微信中直接访问的技术;微信小程序状态检测接口;QQ管家域名检测接口;抖音域名检测;域名icp备案信息查询接口

ICP-Checker

ICP备案查询，可查询企业或域名的ICP备案信息，自动完成滑动验证，保存结果到Excel表格，适用于新版的工信部备案管理系统网站，告别频繁拖动验证，以及某站*工具要开通VIP才可查看备案信息的坑

webEye

快速批量检测IP上指定端口的Web站点存活信息，获取其Title，红队信息搜集、蓝队资产探测梳理。

GSIL

GitHub Sensitive Information Leakage（GitHub敏感信息泄露监控）

TDOA_RCE

通达OA综合利用工具

weblogicScanner

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883

JNDI-Injection-Exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）