yuhaoze002

GoogleDorker

google，baidu一键装逼

VpsEnvInstall

一键部署渗透VPS

pocsuite3

pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.

opencve

CVE Alerting Platform

awesome-hacking-lists

平常看到好的渗透hacking工具和多领域效率工具的集合

BypassAV

Cobalt Strike插件，用于快速生成免杀的可执行文件

enhanced-github

:rocket: Browser extension to display size of each file, download link and copy file contents directly to the clipboard

Behinder

“冰蝎”动态二进制加密网站管理客户端

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

JavaLearnVulnerability

Java漏洞学习笔记 Deserialization Vulnerability

CVE-2019-15107

CVE-2019-15107 Webmin RCE (unauthorized)

superl-url

【公告：不提供技术支持服务，不接定制，有问题可发技术群】根据关键词，对搜索引擎内容检索结果的网址内容进行采集的一款轻量级软程序。 程序主要运用于安全渗透测试项目，以及批量评估各类CMS系统0DAY的影响程度，同时也是批量采集自己获取感兴趣的网站的一个小程序~~ 可自动从搜索引擎采集相关网站的真实地址与标题等信息，可保存为文件，自动去除重复URL。同时，也可以自定义忽略多条域名等。

Pentest_Note

渗透测试常规操作记录

Vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

note

POC-EXP

Web端POC-EXP 整理

AV_Evasion_Tool

掩日 - 免杀执行器生成工具

conky

Light-weight system monitor for X, Wayland (sort of), and other things, too

Pentest_Note

渗透测试常规操作记录

JSP-WebShells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

Pentest_Interview

个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~

sqlmapTamper

测试过程中需要绕过各种waf或者全局的过滤机制，因此编写各种适合的tamper。

Vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

superl-url

根据关键词，对搜索引擎内容检索结果的网址内容进行采集的一款程序。可自动从多个搜索引擎采集相关网站的真实地址与标题等信息，可保存为文件，自动去除重复URL。同时，也可以自定义忽略多条域名等。