个人漏洞收集项目，包括复现环境、POC、EXP等
☆30Mar 14, 2025Updated last year
Alternatives and similar repositories for Y5_VulnHub
Users that are interested in Y5_VulnHub are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Shiro漏洞利用工具☆156Jan 12, 2026Updated 2 months ago
- XSS漏洞与SSRF漏洞的联合攻击及其综合防范机制实验平台☆16Feb 14, 2025Updated last year
- 禅道认证绕过后台命令执行Getshell☆13Jan 8, 2025Updated last year
- AscensionPath☆15Jun 15, 2025Updated 9 months ago
- 通信流量加密webshell管理客户端☆16Sep 7, 2025Updated 6 months ago
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- 这是一款图形化的代码审计工具，支持对规则进行增删改查。可协助代码审计人员在日常代审中对于 规则的积累。其中配置页面可配置：审计文件后缀、审计路径关键字、禁止审计路径关键字。支持 java php net项目审计。☆124Jan 16, 2025Updated last year
- 历史漏洞的细节以及利用方法汇总收集☆165Dec 4, 2024Updated last year
- 以蓝队为核心针对红队web指纹识别☆16Mar 28, 2025Updated last year
- 旨在帮助技术人员在日常渗透测试或攻 防演练中对于漏洞及指纹的积累，形成自己强大的漏洞库及指纹库。相比于nuclei脚本可能会相对无脑简化！且采用GUI设置，使用起来也更加方便！☆49Jan 16, 2025Updated last year
- CTF misc usb键盘，鼠标，数位板流量分析脚本，图片宽高修复脚本☆14Jan 19, 2024Updated 2 years ago
- 一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。☆96Mar 26, 2025Updated last year
- DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。☆37Feb 10, 2025Updated last year
- 自动化检测 Swagger API 接口未授权访问漏洞工具☆62Mar 10, 2025Updated last year
- 亿赛通综合漏洞利用工具☆31Jan 16, 2025Updated last year
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- Generate vulnerability reports using ChatGPT automatically.使用chatGPT自动生成漏洞报告。☆12Mar 11, 2023Updated 3 years ago
- Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦☆94Jan 25, 2026Updated 2 months ago
- 一款功能强大的Docker Registry 5000端口未授权浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜索等多项实用功能。☆35Nov 6, 2025Updated 4 months ago
- 「渊照」是一款功能强大的专业暗链扫描工具，专注于检测网站、HTML文件或目录中的隐蔽链接、隐藏元素和恶意代码。该工具能够智能识别扫描目标类型（本地文件/目录、内网URL、公网URL），并自动调整扫描策略以获得最佳效果，是安全人员进行网站安全审计和应急响应的理想工具。☆92Nov 29, 2025Updated 4 months ago
- 基于DeepSeek-R1黑盒蒸馏的网络安全渗透领域推理模型。可高效的应对断网情况下的网络安全大赛。简介写完整了，图片加载不出来看看是否梯子挂好了。2025.5.14更新英文数据集☆72May 21, 2025Updated 10 months ago
- Hacking Scanner 一键渗透扫描器☆31Feb 9, 2025Updated last year
- 致远OA利用工具☆26Jul 15, 2023Updated 2 years ago
- ☆12May 17, 2023Updated 2 years ago
- 全部网安产品技术白皮书。☆15Nov 17, 2025Updated 4 months ago
- End-to-end encrypted email - Proton Mail • AdSpecial offer: 40% Off Yearly / 80% Off First Month. All Proton services are open source and independently audited for security.
- 读取dump向日葵&Todesk进程的文件获得连接信息☆17Sep 27, 2024Updated last year
- SubDroid 是一款针对网络安全领域的自动化子域名枚举与安全扫描工具。它专为渗透测试人员、安全研究人员及开发者设计,旨在帮助快速发现潜在的安全问题。SubDroid 集成了多个强大的安全工具,通过简洁的命令行界面提供了高效的子域名扫描、DNS 查询、端口扫描、活跃性检测…☆25Apr 22, 2025Updated 11 months ago
- 一款针对Spring框架的 漏洞扫描及漏洞利用图形化工具☆217Mar 4, 2025Updated last year
- 子域名接管的几种变体靶场☆23Jun 22, 2024Updated last year
- spring部分漏洞，nacos部分漏洞，禅道认证绕过漏洞☆25May 28, 2024Updated last year
- ☆12Jun 20, 2022Updated 3 years ago
- Pilot-Web：一款基于PythonFlask框架开发的前后端分离式渗透测试&漏洞挖掘Web靶场，内置WP与知识库的集成式教学靶场。☆134Jun 17, 2024Updated last year
- 用于解决渗透测试加解密的难题，让你的burp像测试明文这么简单☆83Aug 10, 2025Updated 7 months ago
- ☆21Jun 9, 2023Updated 2 years ago
- NordVPN Special Discount Offer • AdSave on top-rated NordVPN 1 or 2-year plans with secure browsing, privacy protection, and support for for all major platforms.
- CVS is a powerful comprehensive attack surface management platform. 森罗万象-强大的网络空间测绘、资产管理、漏洞扫描等全生命漏洞周期的综合攻击面管理平台，化繁为简，以一御百。☆251Oct 31, 2025Updated 4 months ago
- 对原版JNDIExploit进行修改增加线程和JMX注入内存马☆17Apr 23, 2025Updated 11 months ago
- Python内存马管理工具 Python MemShell☆91Jun 18, 2024Updated last year
- 一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能☆395Sep 13, 2025Updated 6 months ago
- goby exp批量转换为pocsuite3 exp脚本☆16Jan 9, 2023Updated 3 years ago
- burp解密插件☆10Jun 9, 2023Updated 2 years ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆283Aug 12, 2025Updated 7 months ago