用 Vue3 和 Go 搭建的微软 New Bing 演示站点，拥有一致的 UI 体验，支持 ChatGPT 提示词，国内可用。

kill anti-malware protected processes (BYOVD)

EXP for CVE-2023-28434 MinIO unauthorized to RCE

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

Collections of Orange Tsai's public presentation slides.

域信息收集工具

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

.NET版本的incognito

网络空间资产探测、网络测绘、Go语言、分布式、扫描、资产探测、资产测绘、红队、SRC | Cyberspace Asset Detection, Network Mapping, Go Language, Distributed, Scanning, Asset Detection, Asset Mapping, Red Team, SRC

2022 护网行动 POC 整理

A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs.

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

基于vite+vue3+gin搭建的开发基础平台（已完成setup语法糖版本），集成jwt鉴权，权限管理，动态路由，显隐可控组件，分页封装，多点登录拦截，资源权限，上传下载，代码生成器，表单生成器等开发必备功能。

Small and highly portable detection tests based on MITRE's ATT&CK.

获取域控权限方法枚举

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

主流供应商的一些攻击性漏洞汇总

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

LSTAR - CobaltStrike 综合后渗透插件

WS-Attacker is a modular framework for web services penetration testing. It is developed by the Chair of Network and Data Security, Ruhr University Bochum (https://nds.rub.de/ ) and the Hackmanit G…

一个涵盖六个专栏：Spring Boot 2.X、Spring Cloud、Spring Cloud Alibaba、Dubbo、分布式消息队列、分布式事务的仓库。希望胖友小手一抖，右上角来个 Star，感恩 1024

漏洞批量扫描框架，0Day/1Day全网概念验证，~~刷洞，刷肉鸡用~~

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

tomcat 爆破的小工具，大佬轻喷，就是觉得网上的工具不太好用burp太麻烦，就自己写了一个。（字典是msf的字典）

鹿不在侧，鲸不予游🐋

A tool to kill antimalware protected processes

windows-kernel-exploits Windows平台提权漏洞集合

Impacket is a collection of Python classes for working with network protocols.

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种