自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

Jar Analyzer - 一个JAR包分析工具，SCA漏洞分析，批量分析JAR包，方法调用关系搜索，字符串搜索，Spring组件分析，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码，一键分析BCEL字节码

Asset scanning by dictionary stitching Domain to identify Exchange Servers versions

关于RPC一些绕EDR的tips

哥斯拉

.NET debugger and assembly editor

.NET Decompiler with support for PDB generation, ReadyToRun, Metadata (&more) - cross-platform!

获取Exchange信息的小工具

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ is a Passive Open Source Intelligence (OSINT) Automated Reconnaissance (framework)

助力红队成员一键生成免杀木马，使用rust实现 | Help Redteam members generate Evasive Anti-virus software Trojan

侦查守卫(observer_ward)Web应用和服务指纹识别工具

一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。

开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

Hide your payload in DNS

vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术

Adversary Emulation Framework

Attack Surface Management & Red Team Simulation Platform 互联网攻击面管理&红队模拟平台

牛屎花 一款基于WEB界面的远程主机管理工具

Open source pre-operation C2 server based on python and powershell

一款java开发的全平台自有IP地址管理工具

Burp插件，通过自定义hook脚本自动解密报文，让你像测试明文一样简单。A Burp plugin that automatically decrypts messages by custom hook scirpt, making it as simple as testing plaintext.

微信小程序辅助渗透-自动化

微信小程序反编译工具，.wxapkg 文件扫描 + 解密 + 解包工具

DecryptTools-综合解密

ICP备案查询，从工业和信息化部政务服务平台抓取实时数据，提供本地API，自动过验证码，支持Web、APP、小程序、快应用名称查询，违法违规应用查询，支持根据备案号查询，支持根据企业名称查询

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了1000多个poc/exp，长期更新。