RSA attack tool (mainly for ctf) - retrieve private key from weak public key and/or uncipher data

通达OA漏洞检测工具-TongdaScan_go

Hikvision综合漏洞利用工具

Automatic SQL injection and database takeover tool

Web path scanner

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

一键提取安卓应用中可能存在的敏感信息。

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。

Fiora：漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。

Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具

Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

Maye 一个简洁小巧的快速启动工具

阿里云accesskey利用工具

阿里云AccessKey泄漏利用工具

常见的未授权漏洞检测

A full-featured download manager.

CodeFormer人脸清晰化工具图形界面版，自带环境解压即用

🆙 Upscayl - #1 Free and Open Source AI Image Upscaler for Linux, MacOS and Windows.

[NeurIPS 2022] Towards Robust Blind Face Restoration with Codebook Lookup Transformer

OCR software, free and offline. 开源、免费的离线OCR软件。支持截屏/批量导入图片，PDF文档识别，排除水印/页眉页脚，扫描/生成二维码。内置多国语言库。

图片批量去黑边/裁剪/压缩工具，带界面。可排除图片边缘的色块干扰，将黑边删除干净。基于 Opencv 。

此项目用来提取收集以往泄露的密码中符合条件的强弱密码

一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。

PHP代码审计分段讲解

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetN…

Struts2全漏洞扫描利用工具

China's first CTFTools framework.中国国内首个CTF工具框架,旨在帮助CTFer快速攻克难关

常用渗透poc收集

burp验证码识别接口调用插件