onewinner / POCSLinks
收集最新漏洞POC（Yaml\Python）
☆195Updated last month
Alternatives and similar repositories for POCS
Users that are interested in POCS are comparing it to the libraries listed below
Sorting:
- 一款简单好用的漏洞管理工具，支持本地和协作两种模式。☆166Updated 10 months ago
- Tiger是一款在攻防演练中对目标资产重点系统指纹识别、精准漏扫的工具。是一款打点神器。☆142Updated last year
- 帆软bi反序列化漏洞利用工具☆393Updated 8 months ago
- ☆81Updated last year
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆309Updated 7 months ago
- P001water二开的fscan☆283Updated last year
- Discuss POC and Exp☆144Updated 11 months ago
- 一个自动化js提取、Api接口测试、暴露端点检测工具☆132Updated 2 weeks ago
- 自动化扫描利器，指纹识别更精准，漏洞扫描更全面☆340Updated last month
- Xtools 是一款 Sublime Text 插件，同时是一款简单的资产处理｜命令行调用工具。☆227Updated last month
- 轻量级的无害化钓鱼~☆272Updated 10 months ago
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆167Updated last year
- xxl-job最新漏洞利用工具☆414Updated 7 months ago
- javafx练习,JS接口提取,漏洞检测☆234Updated last year
- impacket-gui☆297Updated 2 years ago
- 主要用来更新应用漏洞☆139Updated last year
- 复杂请求下的Shiro反序列化利用工具☆388Updated last year
- 若依Vue漏洞检测工具☆212Updated 4 months ago
- ARL(灯塔)批量添加指纹，支持新版(&&)和旧版(仅支持|| 或逻辑)☆224Updated 4 months ago
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆467Updated last week
- ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。☆175Updated 2 years ago
- 一款用于安全测试中信息收集的自动化工具☆143Updated last year
- 利用各个大模型，自动化生成绕过WAF的burp插件☆171Updated 6 months ago
- 存储桶遍历漏洞利用工具☆382Updated last year
- 支持自定义Poc文件的图形化漏洞利用工具☆216Updated 11 months ago
- 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具☆289Updated last year
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆406Updated 2 months ago
- 2024 HVV情报速递~☆151Updated last year
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆136Updated 8 months ago
- 原汁原味的ARL灯塔，在基础上进行了魔改优化☆151Updated last year