wa1ki0g

mimikatz

A little tool to play with Windows security

wooyun_public

This repo is archived. Thanks for wooyun! 乌云公开漏洞、知识库爬虫和搜索 crawl and search for wooyun.org public bug(vulnerability) and drops

CDK

📦 Make security testing of K8s, Docker, and Containerd easier.

antSword

中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

Stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters

vulstudy

使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。

no-defender

A slightly more fun way to disable windows defender + firewall. (through the WSC api)

Antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

RedisWriteFile

通过 Redis 主从写出无损文件

f403

用于渗透测试中对40x页面进行bypass并发扫描,采用go编写

NoAuth

java-web 自动化鉴权绕过

gotoexec

通过Go语言实现的一款基于gRPC的远控木马。

xsshelp

一个辅助挖掘xss漏洞的工具

hack-study

LearnGolang

《Golang学习资源大全-只有Go语言才能改变世界》Only Golang Can Change The World.

javasec

我的java安全学习之路

pocforgo

dnslog for poc

AlternativeShellcodeExec

Alternative Shellcode Execution Via Callbacks

hook

Traceability

WebHistory

WebHistory for src and rt