yaoxiaodai

DaxiaGeGe

武装你的工具库，分享0day EXP和工具

CS-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

whatweb-plus

whatweb 增强版 合并多个指纹库 8000+插件（提供exe版）

Active-Directory-Pentest-Notes

个人域渗透学习笔记

Adinfo

域信息收集工具

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

CVE-2020-1938

CVE-2020-1938

Decrypt_Weblogic_Password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dirsearch-path

一个备份文件扫描工具

dubbo-exp

Dubbo反序列化一键快速攻击测试工具，支持dubbo协议和http协议，支持hessian反序列化和java原生反序列化。

ExpDemo-JavaFX

图形化漏洞利用Demo-JavaFX版

FastjsonExploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

impacket

Impacket is a collection of Python classes for working with network protocols.

InjectJDBC

注入JVM进程 动态获取目标进程连接的数据库

JavaThings

Share Things Related to Java - Java安全漫谈笔记相关内容

jsEncrypter

一个用于加密传输爆破的Burp Suite插件

kxcode.github.io

github page

LaZagne

Credentials recovery project

linux

linux安全检查

MatryoshkaDollTool

MatryoshkaDollTool-程序加壳/捆绑工具

nishang

Nishang - Offensive PowerShell for red team, penetration testing and offensive security.

PeiQi-WIKI-POC

鹿不在侧，鲸不予游🐋

Scanners-Box

A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑

sec-admin

分布式资产安全扫描核心管理系统(弱口令扫描，漏洞扫描)

SharpXDecrypt

Xshell全版本密码恢复工具

ShiroHacker

针对Spring的一键改Shiro Key工具

spring-boot-actuator-cloud-vul

Spring Boot Actuator + Spring Cloud Vul Env

Webshell_Generate

用于生成各类免杀webshell

work

xray

xray 安全评估工具 | 使用之前务必先阅读文档