Stars
weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-32…
👻Stowaway -- Multi-hop Proxy Tool for pentesters
A collection of various awesome lists for hackers, pentesters and security researchers
YinWC / POChouse
Forked from DawnFlame/POChousePOC&EXP仓库、hvv弹药库、Nday、1day
针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具
使用蚁剑连接php后门时，针对非multipart的POST传参场景，对请求体数据进行解密还原
一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接
Community curated list of templates for the nuclei engine to find security vulnerabilities.
一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗
EasyPen is a GUI program which helps pentesters do target discovery, vulnerability scan and exploitation
《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.
Automatically exported from code.google.com/p/nfaengine
A Zeek package to detect CVE-2021-42292, a Microsoft Excel local privilege escalation exploit.