l3unger

T00lsSign

T00ls签到、域名查询自动推送脚本（搭配云函数使用）

CVE-2022-22947

CVE-2022-22947_EXP,CVE-2022-22947_RCE,CVE-2022-22947反弹shell,CVE-2022-22947 getshell

Spring-Cloud-Gateway-CVE-2022-22947

CVE-2022-22947

NucleiFuzzer

NucleiFuzzer is a Powerful Automation tool for detecting XSS, SQLi, SSRF, Open-Redirect, etc.. Vulnerabilities in Web Applications

ChYing

承影 - 一款安全工具箱,集成了目录扫描、JWT、Swagger 测试、编/解码、轻量级 BurpSuite、杀软辅助功能

Xray_Cracked

Update Xray1.9.11 Cracked for Windows,Linux and Mac OS.

CVE-2021-3156

Sudo Baron Samedit Exploit

Sunflower_get_Password

一款针对向日葵的识别码和验证码提取工具

java-impacket-gui

java-impacket-gui

mhydeath

Abusing mhyprotect to kill AVs / EDRs / XDRs / Protected Processes.

observer_ward

侦查守卫(observer_ward)Web应用和服务指纹识别工具

Impacket_For_Web

Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令

LoaderFly

助力每一位RT队员，快速生成免杀木马

impacket-gui

impacket-gui

Serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

VcenterKit

Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit

pppXray

Xray批量化自动扫描

aliyun-accesskey-Tools

阿里云accesskey利用工具

web-vue

cloudSec

云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作

Spring_All_Reachable

Spring漏洞综合利用工具

net-penetrate-http-and-https-simple

内网穿透、GUI、一键启动、不限速，内置日志

CodeqlNote

Codeql学习笔记

Exp-Tools

一款集成高危漏洞exp的实用性工具

anti-portscan

使用 iptables 防止端口扫描

Heimdallr

一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗

HVVault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

Fiora

Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。

BypassPro

对权限绕过自动化bypass的burpsuite插件

jvms

JDK Version Manager (JVMS) for Windows