Threekiii / Awesome-POCLinks
一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.
☆4,239Updated this week
Alternatives and similar repositories for Awesome-POC
Users that are interested in Awesome-POC are comparing it to the libraries listed below
Sorting:
- 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新☆2,169Updated last year
- 一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.☆1,910Updated this week
- WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】☆1,755Updated this week
- 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点☆2,317Updated last year
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,272Updated last year
- 红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具☆2,426Updated 2 weeks ago
- 本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。☆2,670Updated this week
- 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool☆1,939Updated 8 months ago
- 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆2,224Updated 3 weeks ago
- 收集的文章 https://mrwq.github.io/tools/paper/☆1,929Updated 4 months ago
- 渗透测试报告/资料文档/渗透经验文档/安全书籍☆2,723Updated 10 months ago
- 面向网络安全从业者的知识文库🍃 (停止更新)☆3,964Updated last year
- 关于红队方面的学习资料☆1,334Updated last year
- 《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.☆2,729Updated last year
- ☆2,187Updated 4 months ago
- ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆1,490Updated 2 months ago
- 哥斯拉☆4,135Updated 10 months ago
- 一个攻防知识库。A knowledge base for red teaming and offensive security.☆3,873Updated 3 weeks ago
- 🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。☆3,320Updated last year
- 红队笔记☆2,055Updated last year
- Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。☆1,833Updated 2 weeks ago
- 针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具☆1,929Updated last week
- 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量☆1,213Updated 9 months ago
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…☆3,371Updated 2 years ago
- 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！☆2,782Updated 9 months ago
- A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.☆1,696Updated 11 months ago
- 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。☆2,594Updated 4 years ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,504Updated 3 years ago
- a rep for documenting my study, may be from 0 to 0.1☆2,077Updated 4 months ago
- Web Fuzzing Box - Web 模糊测试字典与一些Payloads☆2,308Updated this week