zilyl

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

bottleneckOsmosis

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

captcha-killer

burp验证码识别接口调用插件

conote-community

Conote 综合安全测试平台社区版。

CS-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist

CVE-2023-42820

CVE-2023-42820

CVE_2020_2546

CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 payload exploit poc python3

DetectDee

DetectDee: Hunt down social media accounts by username, email or phone across social networks.

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

Fake-flash.cn

flash.cn钓鱼页（中文+英文）

FindSomething

基于chrome、firefox插件的被动式信息泄漏检测工具

Flash-Pop

Flash钓鱼弹窗优化版

fuzzDicts

Web Pentesting Fuzz 字典,一个就够了。

GSLibrary

轻量级知识库&POC管理平台

hackingtool

ALL IN ONE Hacking Tool For Hackers

JNDI

JNDI 注入利用工具

Linux

monitor

漏洞监控平台——Monitor。目前实现了监控GitHub、微软、CNNVD三者的漏洞信息，并使用企业微信实时推送。还可以使用邮箱推送，默认关闭。

PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Pentest-tools

Intranet penetration tools

TSLab-Exploit

One tool of exploit vuln in batch!!!

Web-Fuzzing-Box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1