0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

adobe-flash-phishing-page

Adobe Flash Phishing Page(Adobe Flash钓鱼页面)

afrog

一个挖洞工具 - A tool for finding vulnerabilities

awesome

😎 Awesome lists about all kinds of interesting topics

awesome-redteam

一个红队知识仓库

beroot

Privilege Escalation Project - Windows / Linux / Mac

bloodhound

Six Degrees of Domain Admin

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

bypass_av

Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

cs-notes

:books: 技术面试必备基础知识、Leetcode、计算机操作系统、计算机网络、系统设计

dhlyk

大灰狼远控木马 V9.5 源码

domain_hunter_pro

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

domaintools

内网域渗透小工具

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-17558、CVE-2019-6340

fireeyegoldcrystal

一个GitHub监控和信息收集工具，支持监控和收集CVE、免杀、漏洞利用等内置关键字和自定义关键字。

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fscan-poc

强化fscan的漏扫POC库

fuckcms

用python写的多线程的web指纹扫描器，指纹库基于开源tide指纹库和cms指纹库

go-nc

使用go语言实现nc的命令执行, 完美解决tcp粘包

go-shellcode-loader

GO免杀shellcode加载器混淆AES加密

go-shellcode-webimg-load

golang shellcode loader 远程图片隐写加载执行 无文件落地

goshellcodebypassvt

通过线程注入及-race参数免杀全部VT

henggefish

自动化批量发送钓鱼邮件（横戈安全团队出品）

impacket

Impacket is a collection of Python classes for working with network protocols.

invoke-psimage

ituring_books

图灵程序设计丛书分享