微信公众号安全漏洞文章链接聚合
☆40Oct 3, 2026Updated this week
Alternatives and similar repositories for SecAlerts
Users that are interested in SecAlerts are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目基于 [原版wxvl](https://github.com/20142995/wxvl) 进行扩展。☆152Updated this week
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你快速识别互联网暴露面中的薄弱点与攻击面。☆102Apr 2, 2026Updated 6 months ago
- 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目(https://github.com/4ESTSEC/wxvl) [基于] [原版wxvl](https://github.com/20142995/wxvl) 进行扩展。☆74Updated this week
- JSFindAPI是一款自动从html页面中获取js链接，并自动访问js提取js中的api路径，然后自动进行api未授权测试的插件，同时也可被动监听，当访问js时自动提取api进行访问，提取api接口主要根据AJAX，XMLHttpRequest，axios，Vue.js等…☆33Oct 20, 2025Updated 11 months ago
- Detect and fix semantic traps in Claude Skills that cause LLM hallucinations☆26Mar 8, 2026Updated 6 months ago
- End-to-end encrypted cloud storage - Proton Drive • AdSpecial offer: 40% Off Yearly / 80% Off First Month. Protect your most important files, photos, and documents from prying eyes.
- 一个轮子，用于渗透测试优化的 DNS/HTTP 日志工具，简洁、轻便、更易于使用。☆16Sep 29, 2024Updated 2 years ago
- WannaCry_HTA 是一个基于 HTA（HTML Application）技术开发的高度仿真 WannaCry 勒索病毒界面模拟程序。该项目简单、完全可控，专为安全研究、应急演练和安全教育场景设计。界面UI参考zR00t1师傅项目编写。☆24Aug 13, 2025Updated last year
- Wiki漏洞库管理系统&网络安全知识库-渗透测试常见漏洞知识库文档-该网站收集了Web应用层漏洞、中间件安全缺陷、系统配置不当、移动端（Android）安全问题、权限提升、RCE、网络设备及IOT安全。☆87Oct 23, 2025Updated 11 months ago
- 本工具不去主动的做端口扫描，通过聚合了三大资产测绘引擎接口语法，快速获取与目标有关的所有资产列表，并进行一键指纹识别（通用系统指纹、ICP归属等），筛出高价值及脆弱资产。☆29Mar 13, 2025Updated last year
- 参考国外巨佬思路，自己写一个为渗透测试初始化ubuntu虚拟机的bash脚本☆17Oct 13, 2025Updated 11 months ago
- ☆45Jul 9, 2026Updated 2 months ago
- ☆11Apr 19, 2025Updated last year
- 一些总结出来的gadget的flow，后续合适和加入新的flow☆69Dec 6, 2025Updated 9 months ago
- 记录2025hvvpoc☆261Jul 29, 2025Updated last year
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- XingFinger 是一款高效的 Web 指纹识别工具，基于 chainreactors/fingers 多指纹库聚合引擎，帮助安全人员快速识别目标系统的技术栈。☆60Mar 7, 2026Updated 6 months ago
- ctf-prompt-converter☆37Apr 7, 2026Updated 5 months ago
- 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。☆96Jun 15, 2026Updated 3 months ago
- afrog poc辅助生成yaml工具☆24May 12, 2026Updated 4 months ago
- ☆139Feb 8, 2025Updated last year
- xxl_job_executor_默认Access_Token_不出网综合利用☆43Oct 20, 2025Updated 11 months ago
- FOCI Toolkit 是一款集资产扫描、漏洞验证与ICP备案查询于一体的自动化安全分析工具，专为技术团队和安全研究人员设计。通过集成 FOFA 资产批量查询、POC 漏洞验证以及 ICP 备案合规性检查三大核心模块，FOCI Toolkit 提供了从资产发现到风险评估的…☆17Feb 27, 2026Updated 7 months ago
- 外网信息收集-思维导图☆19Jul 17, 2023Updated 3 years ago
- VulnWatchdog 是一个自动化的漏洞监控和分析工具。它可以监控 GitHub 上的 CVE 相关仓库,获取漏洞信息和 POC 代码,并使用 GPT 进行智能分析,生成详细的分析报告。☆113Updated this week
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- FLUX 是一款专业的Web安全扫描工具，JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。☆249May 6, 2026Updated 4 months ago
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆171Jun 15, 2026Updated 3 months ago
- 东方隐侠团队出品，代码审计skill☆139Feb 25, 2026Updated 7 months ago
- 🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。☆1,168Updated this week
- 基于 ARL 深度扩展与持续优化的互联网资产自动化收集平台，面向资产发现、暴露面梳理、风险排查与持续监测等场景，提供域名识别、子域名发现、测绘引擎查询、端口与服务识别、指纹分析、URL 提取、漏洞检测、计划任务与结果汇总等能力 系统适用于乙方专业安全厂商、甲方安全运维部门开…☆120Sep 17, 2026Updated 2 weeks ago
- CVE-2022-2185 poc☆13Jul 12, 2022Updated 4 years ago
- 自动生成nuclei 2025HW poc☆127Jul 25, 2025Updated last year
- 轻量级的无害化钓鱼~☆278Nov 28, 2024Updated last year
- 开发者工具箱，提供多种实用的开发工具，全部在浏览器端运行，无需后端支持。☆31Apr 25, 2026Updated 5 months ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆44Jan 15, 2026Updated 8 months ago
- This repository contains complied exe of ysoserial.net ( ys.exe in directory ysoserial/bin/Debug). This work belongs to @pwntester bhai j…☆12Dec 7, 2022Updated 3 years ago
- 一键报文解码，HVV，蓝队防守利器☆23Sep 27, 2024Updated 2 years ago
- 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目基于 [原版wxvl](https://github.com/20142995/wxvl) 进行扩展。☆334Updated this week
- ☆11Sep 7, 2026Updated 3 weeks ago
- 若依框架综合利用工具☆35Dec 16, 2025Updated 9 months ago
- 一款用于快速打点JS文件及路径扫描的单兵工具 / A single player tool for quickly scanning JS files and paths☆367Sep 16, 2026Updated 2 weeks ago