基于Pocsuite3、goby编写的漏洞poc&exp存档

收集最新漏洞POC（Yaml\Python）

自己的JNDI 利用工具，添加一些人性化功能

a signal handler race condition in OpenSSH's server (sshd)

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。

Tool for Active Directory Certificate Services enumeration and abuse

一款支持高度自定义的 Java 回显载荷生成工具｜A highly customizable Java echo payload generation tool.

hijack dll Source Code Generator .

CVE-2021-4034 1day

Proof of Concept (PoC) CVE-2021-4034

一个漏洞POC知识库 目前数量 1000+

DecryptTools-综合解密

金蝶星空云反序列化漏洞内存马

JNDI 注入利用工具, 支持 RMI 和 LDAP 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI and LDAP protocols, including a variety of methods to bypass higher-version JDK

A Test Project for a Network Security-oriented LLM Tool Emulating AutoGPT

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

A blind XXE injection callback handler. Uses HTTP and FTP to extract information. Originally written in Ruby by ONsec-Lab.

My CobaltStrike BOFS

毒液爬行器：专为捡洞而生的爬虫神器

Port Scanner & Banner Identify From TianXiang

Enable WebView debugging and add vConsole in it. Support WebView, TBS X5, UC U4, Crosswalk(XWalk), XWeb. 启用 WebView 调试并添加 vConsole，支持 WebView、TBS X5、UC U4、Crosswalk(XWalk)、XWeb。

多功能 java agent 内存马

数据安全风险枚举框架（Data Security Risk Enumeration）

Dictionary sets often used in penetration testing work , 渗透测试工作中经常使用的字典集。

2023 HVV情报速递~

个人向的工具导航，Ctrl + F

Subdomain enumeration tool, asynchronous dns packets, use pcap to scan 1600,000 subdomains in 1 second

JaVers - object auditing and diff framework for Java

Microsoft Outlook Information Disclosure Vulnerability (leak password hash) - Expect Script POC

【三万字原创】完全零基础从0到1掌握Java内存马，公众号：追梦信安