ssjt21

CVE-1

dismap

Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

CVE-2021-41381

I have come-up with a POC for Payara Micro Community 5.2021.6 - Directory Traversal, Please refer above reference field.

scanPort

golang版高性能端口扫描工具

InCloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

yongyou_nc_poc

LandrayExploit

蓝凌OA漏洞利用工具

JNDI

JNDI 注入利用工具

releaseBehinderShell

卸载冰蝎内存马

analog

一款基于机器学习的Web日志统计分析与异常检测命令行工具

JNDIExploit

A malicious LDAP server for JNDI injection attacks

CVE-reproduce

RCE type CVE之重現

aLIEz

杀内存马的工具，欢迎code review，提出更好的意见

redtool

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

Evaluation_tools

测评工具

zippo

Zippo is a archive payload generator for testing XSS, (Zip/Tar/Gzip) slip vulnerabilities.

CS-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

RedTeamAttack

关于红队方面的一些工具\资料\Checklist

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

Local File Inclusion (LFI) in FHEM 6.0 allows an attacker to include a file, it can lead to sensitive information disclosure.

BlueShell

红蓝对抗跨平台远控工具

tufangungor.github.io

A jekyll theme inspired by linux consoles for hackers, developers and script kiddies.

Fortify

源代码漏洞の审计

Vulnerability_Search

一个关于漏洞介绍和修复建议的查询工具；

LandrayDES

蓝凌OA的前后台密码的加解密工具

defvul

DSO-Lab 漏洞研究成果整理

LingZhi

灵芝IAST是一款交互式应用安全评估工具，覆盖了Java WEB相关安全风险的检测，具有近实时检测、准确率高、误报率低、漏洞链路清晰等特点｜使用之前请阅读官方文档

tbmtools

tbm基线导出结果处理工具

excelsMerge

excel合并工具

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

Blog

Sep0lkit's Blog