漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究
☆339Dec 14, 2020Updated 5 years ago
Alternatives and similar repositories for VulnRange
Users that are interested in VulnRange are comparing it to the libraries listed below
Sorting:
- 大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）☆924Feb 8, 2022Updated 4 years ago
- 使用docker快速搭建各大漏洞靶场，目前可以一键搭建17个靶场。☆2,421Mar 25, 2020Updated 5 years ago
- GoScan是采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用☆717May 6, 2021Updated 4 years ago
- Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。☆340Feb 15, 2021Updated 5 years ago
- JAVA 漏洞靶场 (Vulnerability Environment For Java)☆482Jul 15, 2021Updated 4 years ago
- POC&EXP仓库、hvv弹药库、Nday、1day☆1,100Nov 11, 2022Updated 3 years ago
- 🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。☆3,434Sep 9, 2025Updated 5 months ago
- 红队作战中比较常遇到的一些重点系统漏洞整理。☆2,522Jul 17, 2021Updated 4 years ago
- Intranet penetration tools☆880Nov 17, 2021Updated 4 years ago
- WgpSec Team IGScan 一款信息收集工具☆70Sep 29, 2020Updated 5 years ago
- 一款可以检测WEB蜜罐并阻断请求的Chrome插件☆877Aug 5, 2024Updated last year
- 傻瓜式漏洞PoC测试框架☆1,444Oct 30, 2023Updated 2 years ago
- 一款甲方资产巡航扫描系统。系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示☆1,830Apr 19, 2022Updated 3 years ago
- RedTeaming知识星球2020年安全知识汇总☆473May 5, 2021Updated 4 years ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆1,008Jan 26, 2022Updated 4 years ago
- OneDragon 安全圈一条龙服务，全自动化挖洞，助力挖SRC的赏金猎人白帽子，一键实现子域名扫描，全端口扫描，目录扫描，漏洞扫描。☆248Jan 30, 2021Updated 5 years ago
- Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。☆850Aug 10, 2023Updated 2 years ago
- Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、…☆4,273Apr 4, 2021Updated 4 years ago
- 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool☆2,087Jan 27, 2026Updated last month
- Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)☆877Dec 16, 2022Updated 3 years ago
- Shiro550/Shiro721 一键化利用工具，支持多种回显方式☆1,951Jun 4, 2021Updated 4 years ago
- Weblogic一键漏洞检测工具，V1.5，更新时间：20200730☆2,266May 22, 2023Updated 2 years ago
- Struts2漏洞扫描利用工具 - Golang版. Struts2 Scanner Written in Golang☆572Jan 10, 2022Updated 4 years ago
- EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具☆3,438Apr 2, 2024Updated last year
- Poc and Exp☆1,229Dec 8, 2025Updated 2 months ago
- Struts2系列漏洞检查工具☆434Sep 27, 2019Updated 6 years ago
- 渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~☆876Jun 8, 2021Updated 4 years ago
- 自动化巡航扫描框架（可用于红队打点评估）☆723Feb 5, 2026Updated last month
- Next generation RedTeam heuristic intranet scanning | 下一代RedTeam启发式内网扫描☆1,115Sep 16, 2023Updated 2 years ago
- Fofa采集工具-自修改版本☆274Aug 24, 2020Updated 5 years ago
- 哥斯拉☆4,338Jul 17, 2024Updated last year
- 无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。☆402Dec 21, 2025Updated 2 months ago
- Cobaltstrike Plugins☆413Dec 26, 2020Updated 5 years ago
- 各大漏洞文库合集☆757Oct 5, 2021Updated 4 years ago
- EyeJo是一款自动化资产风险评估平台，可以协助甲方安全人员或乙方安全人员对授权的资产中进行排查，快速发现存在的薄弱点和攻击面。☆452Aug 25, 2021Updated 4 years ago
- 红队综合渗透框架☆1,179May 11, 2023Updated 2 years ago
- 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等☆807Mar 13, 2024Updated last year
- 一款基于BurpSuite的被动式shiro检测插件☆1,795Dec 14, 2022Updated 3 years ago
- 域渗透一条龙☆738Feb 16, 2022Updated 4 years ago