veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

一个基于 docsify 的综合漏洞知识库，目前漏洞数量 900+

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。

SearchMap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测、端口扫描、目录扫描、子域名挖掘为一体的前渗透测试综合信息收集工具。

Fast web fuzzer written in Go

实战沉淀字典

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

视频课件和工具分享

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

Fuck gfw，免费翻墙，每天更新

一些关于渗透测试的Tips

Spring Boot Actuator (jolokia) XXE/RCE

✍🏻 这里是写博客的地方 —— Halfrost-Field 冰霜之地

无状态子域名爆破工具

dedecms_5.8.1代码执行漏洞

侦查守卫(observer_ward)Web应用和服务指纹识别工具

和信创天云桌面 远程命令执行漏洞

黑客工具库

Pre-Built Vulnerable Environments Based on Docker-Compose

Struts2全漏洞扫描利用工具

EHole(棱洞)-红队重点攻击系统指纹探测工具

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

Source Code Security Audit (源代码安全审计)

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetN…

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

2021 hw