ALLINONE framework and technology detect lib

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。

CVE-2022-22947 注入Godzilla内存马

红队笔记

基于chrome、firefox插件的被动式信息泄漏检测工具

安卓应用安全学习

python简单免杀

机器学习检测webshell

事件驱动的渗透测试扫描器 Event-driven pentest scanner

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

重生之我在安全行业讨口子系列，分享在安全行业讨口子过程中，SRC、项目实战的有趣案例

关于安全狗和云锁的自动化绕过脚本

Living Off The Land Binaries And Scripts - (LOLBins and LOLScripts)

哥斯拉

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

xray多线程批量扫描工具

load and run golang code at runtime. (WARNING: this repo has not been maintained for a long time, please take a look at https://github.com/pkujhd/goloader)

一些常见字典

Ms17-010-Scanner-exe 三秒扫完一个段

F-NAScan-PLUS 安服资产搜集

一款不需要买代理来减少扫网站目录被封概率的扫描器，适用于中小规格字典。

python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13