7973463 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

advisories

bilibili-api-collect

哔哩哔哩-API收集整理【不断更新中....】

burpcrypto

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

burpfastjsonscan

一款基于BurpSuite的被动式FastJson检测插件

burpjslinkfinder

Burp Extension for a passive scanning JS files for endpoint links.

cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

code6

码小六 - GitHub 代码泄露监控系统

ctf-wiki

CTF Wiki Online. Come and join us, we need you!

fastjson

A fast JSON parser/generator for Java.

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

oneforall

OneForAll是一款功能强大的子域收集工具

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

phpggc

PHPGGC is a library of PHP unserialize() payloads along with a tool to generate them, from command line or programmatically.

pythonpro

shuize_0x727

信息收集自动化工具

un1kfiles

适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。

un1kpoc

非常专业的漏洞POC管理、团队授权化漏洞管理、漏洞验证利用、漏洞批量利用框架。

vips

vulwiki

VulWiki

web-security-learning

Web-Security-Learning

weblogicscanner

weblogic 漏洞扫描工具。目前包含 CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551

wechatextension-formac

Mac微信功能拓展/微信插件/微信小助手(A plugin for Mac WeChat)

wiki

woodpecker-framwork-release

高危漏洞精准检测与深度利用框架

wooyun_public

This repo is archived. Thanks for wooyun! 乌云公开漏洞、知识库爬虫和搜索 crawl and search for wooyun.org public bug(vulnerability) and drops