Alternatives and similar repositories for poc-collection:

Users that are interested in poc-collection are comparing it to the libraries listed below

• zilong3033 / fastjsonScan
  fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。
  ☆117Updated 3 years ago
• ShiHuang-ESec / EHole
  EHole(棱洞)-红队重点攻击系统指纹探测工具
  ☆470Updated 4 years ago
• shack2 / Struts2VulsTools
  Struts2系列漏洞检查工具
  ☆430Updated 5 years ago
• klionsec / RedTeamer
  红方人员作战执行手册
  ☆289Updated 5 years ago
• rabbitmask / SB-Actuator
  Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测
  ☆513Updated 4 years ago
• tangxiaofeng7 / Fofa-collect
  Fofa平台采集工具
  ☆329Updated last year
• binganao / vulns-2022
  本项目用于搜集 2022 年的漏洞，注意：本项目并不刻意搜集 POC 或 EXP，主要以CVE-2021、CVE-2022 为关键词，包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用
  ☆381Updated 2 years ago
• YinWC / 2021hvv_vul
  2021hvv漏洞汇总
  ☆669Updated 3 years ago
• TeraSecTeam / ary
  Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。
  ☆343Updated 4 years ago
• 24-2021 / fscan-POC
  强化fscan的漏扫POC库
  ☆467Updated 2 years ago
• xinyu2428 / TDOA_RCE
  通达OA综合利用工具
  ☆487Updated 4 years ago
• theLSA / CS-checklist
  PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penetration checklist
  ☆660Updated 4 years ago
• r35tart / RedisWriteFile
  通过 Redis 主从写出无损文件
  ☆711Updated 4 years ago
• HackJava / Log4j2
  《HackLog4j-永恒之恶龙》致敬全宇宙最无敌的Java日志库！Tribute to the most invincible Java logging library in the universe!
  ☆198Updated 2 years ago
• mrknow001 / fastjson_rec_exploit
  fastjson一键命令执行
  ☆507Updated 4 years ago
• winezer0 / whatweb-plus
  whatweb 增强版 8000+插件（提供windows可执行文件）
  ☆18Updated 10 months ago
• pwntester / 0day
  各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
  ☆268Updated 3 years ago
• ggg4566 / SQLEXP
  SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据
  ☆287Updated 4 years ago
• ExpLangcn / HVVExploitApply
  遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。
  ☆337Updated last year
• wgpsec / VulnRange
  漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究
  ☆320Updated 4 years ago
• potats0 / shiroPoc
  ☆319Updated 3 years ago
• Goqi / Banli
  Banli-高危资产识别和高危漏洞扫描
  ☆449Updated last year
• f0ng / log4j2burpscanner
  CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks
  ☆822Updated last year
• z1un / Z1-AggressorScripts
  适用于Cobalt Strike的插件
  ☆547Updated 3 years ago
• TimelineSec / 2020-Vulnerabilities
  2020年漏洞复现大全
  ☆164Updated 4 years ago
• piaolin / fofa2Xray
  User fofa api get hosts and xray to webscan.
  ☆284Updated 2 years ago
• Echocipher / Pentest-Wiki
  规范渗透测试报告中的漏洞名称以及修复建议
  ☆144Updated 5 years ago
• possib1e / OneDragon
  OneDragon 安全圈一条龙服务，全自动化挖洞，助力挖SRC的赏金猎人白帽子，一键实现子域名扫描，全端口扫描，目录扫描，漏洞扫描。
  ☆247Updated 4 years ago
• nian-hua / BurpExtender
  ☆261Updated 4 years ago
• Daybr4ak / ShiroScan
  burp插件 ShiroScan 主要用于框架、无dnslog key检测
  ☆410Updated last year