Nuclei POC，每日更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现（已有11wPOC，已校验有效性并去重）

备份的漏洞库，3月开始我们来维护

这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all CVE exploits found on GitHub.

CryptoJS常规加解密自吐密钥、加解密方式，快速定位加解密位置(无视混淆)。SRC和常规渗透神器

Yapi 综合利用工具

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug b…

nuclei-templates 4W+已校验

2023HW漏洞整理，收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了100多个poc/exp

coze 的200+工作流合集汇总，一直更新

.NET8、p2p打洞(tcp+udp)，和异地组网(点对点，点对网，网对网)，和内网穿透，.NET8 NAT transfer, Virtual Private Network，P2P Tunnel

WeChatOpenDevTool 微信小程序强制开启开发者工具

awesome cloud security || 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。

iMonitor（冰镜 - 终端行为分析系统）

RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

Python爬虫代理IP池(proxy pool)

EternalBlue suite remade in C/C++ which includes: MS17-010 Exploit, EternalBlue vulnerability detector, DoublePulsar detector and DoublePulsar Shellcode & DLL uploader

开源安全产品源码，IDS、IPS、WAF、蜜罐等

whohk，linux下一款强大的应急响应工具 在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来，并处理成了较为友好的格式，只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。

Redis 漏洞利用工具

🎯 Windows 平台提权漏洞大合集，长期收集各种提权漏洞利用工具。 A large collection of rights raising vulnerabilities on the windows platform, which collects various rights raising vulnerability utilization tools for a long time.

Community edition nuclei templates, a simple tool that allows you to organize all the Nuclei templates offered by the community in one place

自己搜集的爆破字典，包括常用用户名、密码弱口令、XSS的on事件遍历、SQL万能密码

Pre-Built Vulnerable Environments Based on Docker-Compose

渗透测试人员专用精简化字典 Dictionary for penetration testers happy hacker

Empire is a PowerShell and Python 3.x post-exploitation framework.

java runtime decompiler (java实时反编译工具)

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。