Threekiii / Awesome-POC

Related projects: ⓘ

• Mr-xn / RedTeam_BlueTeam_HW
  红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具
  ☆2,232Updated last month
• tr0uble-mAker / POC-bomber
  利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
  ☆2,234Updated last year
• helloexp / 0day
  各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
  ☆2,006Updated last year
• makoto56 / penetration-suite-toolkit
  本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。
  ☆2,442Updated 4 months ago
• wy876 / POC
  收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。
  ☆3,489Updated this week
• EdgeSecurityTeam / EHole
  EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
  ☆3,073Updated 5 months ago
• ReAbout / web-sec
  WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】
  ☆1,531Updated 3 weeks ago
• BeichenDream / Godzilla
  哥斯拉
  ☆3,869Updated 2 months ago
• awake1t / HackReport
  渗透测试报告/资料文档/渗透经验文档/安全书籍
  ☆2,460Updated 2 months ago
• TophantTechnology / ARL
  ☆4,803Updated this week
• HackJava / HackJava
  《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.
  ☆2,535Updated last year
• lz520520 / railgun
  ☆2,034Updated last year
• PeiQi0 / PeiQi-WIKI-Book
  面向网络安全从业者的知识文库🍃
  ☆3,724Updated 10 months ago
• TideSec / TscanPlus
  一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
  ☆1,455Updated this week
• fofapro / vulfocus
  🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。
  ☆3,169Updated 6 months ago
• Threekiii / Vulnerability-Wiki
  基于 docsify 快速部署 Awesome-POC 中的漏洞文档
  ☆1,599Updated this week
• MrWQ / vulnerability-paper
  收集的文章 https://mrwq.github.io/tools/paper/
  ☆1,705Updated this week
• 0x727 / ShuiZe_0x727
  信息收集自动化工具
  ☆3,727Updated 3 months ago
• xiaoy-sec / Pentest_Note
  渗透测试常规操作记录
  ☆3,651Updated last year
• AabyssZG / SpringBoot-Scan
  针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具
  ☆1,524Updated last week
• W01fh4cker / Serein
  【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022…
  ☆1,150Updated last year
• wgpsec / ENScan_GO
  一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
  ☆2,974Updated 3 weeks ago
• we1h0 / redteam-tips
  关于红队方面的学习资料
  ☆1,151Updated 8 months ago
• ffffffff0x / f8x
  红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
  ☆1,740Updated 2 weeks ago
• Y4tacker / JavaSec
  a rep for documenting my study, may be from 0 to 0.1
  ☆1,839Updated 2 weeks ago
• hanc00l / nemo_go
  Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。
  ☆1,642Updated 2 weeks ago
• AabyssZG / WebShell-Bypass-Guide
  从零学习Webshell免杀手册
  ☆1,600Updated last month
• kelvinBen / AppInfoScanner
  一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…
  ☆3,123Updated last year
• wgpsec / fofa_viewer
  A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.
  ☆1,558Updated 3 months ago
• Aabyss-Team / ARL
  ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
  ☆972Updated last month