各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2023

Argon React Native

AV Evasion Craft Online 在线免杀平台

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red Team operations, Bug Bounty and more

OSINT automation for hackers.

爆破字典集

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

c++ shellcode loader

waf自动爆破(绕过)工具

Chimera is a PowerShell obfuscation script designed to bypass AMSI and commercial antivirus solutions.

Cola Dnslog v1.3.1 更加强大的dnslog平台/无回显漏洞探测辅助平台 完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒 支持docker一键部署 后端完全使用python实现 前端基于vue-element-admin二开

WordPress WP_Query SQL Injection POC

a signal handler race condition in OpenSSH's server (sshd)

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

The user-friendly command line shell.

FofaMap是一款基于Python3开发的跨平台FOFA API数据采集器，支持普通查询、网站存活检测、统计聚合查询、Host聚合查询、网站图标查询、批量查询等查询功能。同时FofaMap还能够自定义查询FOFA数据，并根据查询结果自动去重和筛选关键字，生成对应的Excel表格。另外春节特别版还可以调用Nuclei对FofaMap查询出来的目标进行漏洞扫描，让你在挖洞路上快人一步。

源代码漏洞の审计

一款体积小, 快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具 支持多连接,级联代理,传输加密 (A small volume, fast, stable, efficient, and lightweight intranet penetration, port forwarding tool supports multiple connections, cascading prox…

渗透测试路径字典，爆破字典。内容来自互联网和实战积累。

常用的一些fuzz及爆破字典，欢迎大神继续提供新的字典及分类。

A `.git` folder disclosure exploit

🕷️ A Git source leak exploit tool that restores the entire Git repository, including data from stash, for white-box auditing and analysis of developers' mind

整理了基于Go的16种API免杀测试、8种加密测试、反沙盒测试、编译混淆、加壳、资源修改等免杀技术，并搜集汇总了一些资料和工具。

Open-Source Phishing Toolkit

一款操作互不干扰的远程桌面工具