onlyfriend

PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Python-programming-exercises

100+ Python challenging programming exercises

scan4all

Official repository vuls Scan: 15000+PoCs; 23 kinds of application password crack; 7000+Web fingerprints; 146 protocols and 90000+ rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...

POC

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1100多个poc/exp，长期更新。

MDUT

MDUT - Multiple Database Utilization Tools

APIKit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

Apt_t00ls

高危漏洞利用工具

SELKS

A Suricata based IDS/IPS/NSM distro

2023Hvv

2023 HVV情报速递~

Fvuln

F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。

bypass-av-note

免杀技术大杂烩---乱拳也打不死老师傅

PasswordDic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

vulnerability

收集、整理、修改互联网上公开的漏洞POC

ByPassBehinder4J

冰蝎Java WebShell自动化免杀生成

DudeSuite

Dude Suite Web Security Tools

ultimaste-nuclei-templates

极致攻防实验室 nuclei 检测 POC

FofaMap

FofaMap是一款基于Python3开发的跨平台FOFA API数据采集器，支持普通查询、网站存活检测、统计聚合查询、Host聚合查询、网站图标查询、批量查询等查询功能。同时FofaMap还能够自定义查询FOFA数据，并根据查询结果自动去重和筛选关键字，生成对应的Excel表格。另外春节特别版还可以调用Nuclei对FofaMap查询出来的目标进行漏洞扫描，让你在挖洞路上快人一步。

YongYouNcTool

用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

Find-SomeThing

红队批量脆弱点搜集工具

evil_minio

EXP for CVE-2023-28434 MinIO unauthorized to RCE

HAC_Bored_Writing

各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等

Caesar

一个全新的敏感文件发现工具

Dirscan

Dirscan是一款由go编写的高性能、高并发的目录扫描器，现在已经支持GET、HEAD、递归扫描、代理、爬虫等功能功能,后续努力实现更多功能。

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

fs

符合个人渗透开发习惯的fscan

YonyouNC_Tip

blindSQLi

A python based blind SQL injection exploitation script

swagger-scan

对在测试中常见的swagger页面泄露 ，进行批量的测试，未授权和被动扫描

CVE-2023-32315-Openfire-Bypass

openfire rce