MysteryZ

CDK

📦 Make security testing of K8s, Docker, and Containerd easier.

All-Defense-Tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

ppInk

Fork from Gink

iot-vuln

POC

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了900多个poc/exp，长期更新。

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

marshalsec

ysoserial

ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等

Awesome-POC

一个漏洞POC知识库 目前数量 1000+

SecurityList

A list for Web Security and Code Audit

Choccy

GitHub项目监控 && CodeQL自动扫描 (GitHub project monitoring && CodeQL automatic analysis)

shiro_rce_tool

shiro 反序列 命令执行辅助检测工具

xTools

xTools，一个辅助小工具

LinuxCheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

SQLEXP

SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据

fofaEX

FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描

reverse-sourcemap

:telescope: Reverse engineering JavaScript and CSS sources from sourcemaps

mubeng

An incredibly fast proxy checker & IP rotator with ease.

Some-PoC-oR-ExP

各种漏洞poc、Exp的收集或编写

CloudFail

Utilize misconfigured DNS and old database records to find hidden IP's behind the CloudFlare network

OneScan

OneScan是递归目录扫描的BurpSuite插件

Fiora

Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。

Split_tools

分割小工具，可分割木马，一键生成写入、合并、追加命令

web-clipper

For Notion,OneNote,Bear,Yuque,Joplin。Clip anything to anywhere

ThinkphpGUI

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

SecGPT

SecGPT网络安全大模型

Awesome-Chinese-LLM

整理开源的中文大语言模型，以规模较小、可私有化部署、训练成本较低的模型为主，包括底座模型，垂直领域微调及应用，数据集与教程等。

geekai

AI 助手全套开源解决方案，自带运营管理后台，开箱即用。集成了 ChatGPT, Azure, ChatGLM,讯飞星火，文心一言等多个平台的大语言模型。支持 MJ AI 绘画，Stable Diffusion AI 绘画，微博热搜等插件工具。采用 Go + Vue3 + element-plus 实现。

PentestTools

Awesome Pentest Tools Collection

Pentest-Windows

Windows11 Penetration Suite Toolkit 一个开箱即用的windows渗透测试环境