hxcc

WeChatMsg

提取微信聊天记录，将其导出成HTML、Word、Excel文档永久保存，对聊天记录进行分析生成年度聊天报告，用聊天数据训练专属于个人的AI聊天助手

Struts2-Scan

Struts2全漏洞扫描利用工具

POC-T

渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework

java-memshell-generator

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

SpringBoot-Scan

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

camille

基于Frida的Android App隐私合规检测辅助工具

captcha-killer-modified

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

I-Wanna-Get-All

OA漏洞利用工具

Security-Operation-Book

常见的攻击行为监测特征及方法，涵盖端点和流量，未包含PowerShell和Sysmon。预祝运营生活愉快！

blazehttp

BlazeHTTP 是一款简单易用的 WAF 防护效果测试工具。BlazeHTTP stands as a user-friendly WAF protection efficacy evaluation tool.

MDPOCS

猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

d-eyes

D-Eyes为M-SEC社区一款检测与响应工具

YongYouNcTool

用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

WeaverExploit_All

泛微最近的漏洞利用工具（PS：2023）

fupo_for_yonyou

用友漏洞检测，持续更新漏洞检测模块

WatchAD2.0

WatchAD2.0是一款针对域威胁的日志分析与监控系统

EquationToolsGUI

本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。

No_X_Memory_ShellCode_Loader

无可执行权限加载 ShellCode。Loading ShellCode without executable permission.

ShellcodeLoader

Windows通用免杀shellcode生成器，能够绕过Microsoft Defender、360、火绒、Panda等杀软的查杀。

javaeasyscan

javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手

WeaverScan

泛微oa漏洞利用工具

Spring-Cloud-Gateway-CVE-2022-22947

CVE-2022-22947

RuoYi-v4.7.8-RCE-POC

dahuaExploitGUI

dahua综合漏洞利用工具

new_in_swor

bypassAll静态引擎，如绕过QVM，绕过VT所有静态引擎

killEscaper

Shellcode 免杀生成器 绕过火绒、360（Windows版本）

Attack_CN

ATT&CK 中文版

App_privacy_detection

基于Xposed和Frida的隐私检测工具，Gui界面呈现检测结果

Ruoyi-All

若依后台定时任务一键利用