for-A1kaid

Frchannel

帆软bi反序列化漏洞利用工具

yuze

A socksv5 proxy tool Written by CLang. 一款纯C实现的基于socks5协议的轻量内网穿透工具，支持ew的全部数据转发方式，支持跨平台使用

Palworld-Reverse-Note

Palworld SAVE Reverse Note / 幻兽帕鲁逆向笔记

NucleiTP

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

VulDebug

Java漏洞调试分析集合

Container-Vulnerability-Exploit

容器安全漏洞的分析与复现

goon

goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。

POC

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。

tabby-vul-finder

A vul-finder for loading CPG and automated finding vul-call-chains

llvm-ir-tutorial

LLVM IR入门指南

HTTPServerGO

这是一个用Go编写的红队内网环境中一个能快速开启HTTP文件浏览服务的小工具，能够执行shell命令,可以执行webshell

FuzzingPaper

Recent Fuzzing Paper

dumpclass

Dump classes from running JVM process.

EZ

EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器。

proguard

ProGuard, Java optimizer and obfuscator

notes

Security & Development

VolatilityPro

一款用于自动化处理内存取证的Python脚本，并提供GUI界面

Chaos-me-JavaScript-V8

零基础入门V8引擎漏洞挖掘

graphdb-intellij-plugin

neo4j plugin of ByteCodeDL for the IntelliJ Platform. ByteCodeDL-Neo4j-IDEA-Plugin

RCEFuzzer

一个以fuzz为中心**的被动扫描工具

ebpf_shell

ebpf WebShell/内核马，一种新型内核马/WebShell技术

nginx_shell

nginx WebShell/内存马，更优雅的nignx backdoor

HackingFernFlower

2023白帽补天大会部分代码

DakshSCRA

ApricusFindEvil

检测查杀java内存马

FuckVM

Rust Fuck VM

CTFCON2023-POC

atkjdbc

Write Up Code of HITB Sec-Sin 2021 Make JDBC Attacks Brilliant Again

agentcrack

不那么一样的 Java Agent 内存马

jdwp-codeifier

基于 jdwp-shellifier 的进阶JDWP漏洞利用脚本（动态执行Java/Js代码并获得回显）