Collection of awesome LLM apps with AI Agents and RAG using OpenAI, Anthropic, Gemini and opensource models.

Vue 路由提取同时去除权限校验

一款基于污点分析的PHP扫描工具，能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径，同时支持单独对函数的扫描。

FastjsonScan4Burp 一款基于burp被动扫描的fastjson漏洞探测插件，可针对数据包中存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、探测、深入利用fastjson漏洞，目前已实现fastjson探测、版本、依赖探测、出网及不出网利用和简易的bypass waf功能

xxl-job内存马

log4j2 burp插件，用于内网环境下使用，直接用ip起jndi服务，解决dnslog在内网不可用的问题

Burp插件，主要实现在HTTP报文二次加密场景下自动解密以使得Burp中展示明文报文的功能

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级、自动化运维、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

A Security Tool for Bug Bounty, Pentest and Red Teaming.

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹20000+，暴力破解协议10余种。

图形化红队渗透辅助工具

配合爱企查和fofa实现注册资本大于5000w公司的公网通用资产查询搜索，方便证书挖掘

🔨 A modern multiple reverse shell sessions manager written in go

icp备案查询

Cloud Exploitation Framework 云环境利用框架，方便红队人员在获得 AK 的后续工作

Go configuration with fangs

Fast and customizable vulnerability scanner based on simple YAML based DSL.

事件驱动的渗透测试扫描器 Event-driven pentest scanner

这是fscan的内网修改版。

generate CobaltStrike's cross-platform payload

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

用于管理各类webshell

远程shellcode加载&权限维持+小功能

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetN…

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

分享 GitHub 上有趣、入门级的开源项目。Share interesting, entry-level open source projects on GitHub.